面试官：测试时如何做XSS漏洞检测？