普通表单域的预防xss

1、xss攻击的原理：直接把原生的html代码给存储到数据库里边去了这个原生html代码 在浏览器里边是要被解析运行的，一运行 xss攻击效果就有体现

3、在tp框架中做xss攻击可以通过create方法实现数据收集，就自动防止xss攻击了。create()------>I()------->htmlspecialchars()

5、没有xss攻击效果了。