https://blog.csdn.net/zl1zl2zl3/article/details/79765725
跨站脚本XSS
跨站脚本XSS又叫CSS (Cross Site Script)。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，例如：获取受害者的会话标识以冒充受害者访问系统（具有受害者的权限），还能够轻松地强[……]
Bootstrap模态框
<button class="btn btn-default" data-toggle="modal" data-target="#deleteModal">批量删除限购规则</button>
<!-- 模态框（Modal） --> <div class[......]