面试官：什么是XSS漏洞？原理（根本原因）是什么？