xss常见攻击代码有：
1.加载完毕自动触发事件：
云服务器
物理服务器
虚拟主机
跨境电商服务器<body οnlοad="alert('xss')"></body>2.使html某元素撑满整个页面：
<p οnclick="alert('1')" style="postion:fixed;width:100%;heith:100%"> </p>3.增加属性触发事件：
<input οnfοcus="alert('1')" autofocus/>4.特殊字符' 、" 、( 、)等等。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： js如何防止xss攻击