面试官：你对XSS的了解，包括测试方法、原理、根本原因、预防、利用及编写利用脚本。