Web(B/S)类软件测评中涉及XSS跨站脚本攻击原理、检测方法和防范方法