跨站脚本攻击漏洞防范与解决办法

前段时间在修改时天气预报15天查询（http://tqybw.net），想增加图片延迟载入的脚本功能，刚好看到某XX网站上有，为了测试方便，就直接引用某XX站的JS调用，没有下载下来.然后急着就上线了 ...