反射型XSS的反射复建修复，核心就一句话：**别信用户输入，漏洞更别把用户输入直接塞回HTML里**。反射复建但真做起来，漏洞很多人栽在细节上。反射复建

最常见的漏洞坑是只过滤不编码。拿PHP举例，反射复建有人写`str_replace('