标签：
只有原生html和最下面一种弹框了，变成了持久xss
这个是举的简单例子，其实还有更多方式的xss以及对应的处理，可以自行百度看看
今天有群友不是很清楚htm直接存数据库的危害，我简单举个例子
原文地址：http://www.cnblogs.com/dunitian/p/5286772.html
