跨站脚本攻击

2.将 XSS 漏洞存储到 HTML 上下文中，但未进行任何编码。
利用网站没有对评论内容进行转义（编码）
输入评论内容