很多网站都有私信或者留言板功能。登录用户可以发表评论或者给其他用户(包括管理员)发送私信。一个最简单的模拟表单如下:
采用H5建站+css3国际标准网站建设，让网站自动适应用户使用终端设备，PC、平板、手机等，一个网址适应，一套内容统一战略，节约企业资源。创新互联还提供网站后期营销如：软文推广、友情链接、广告投放平台等。一般建站公司不为企业填充资料，更谈不上内容策划，结果导致网站界面优秀，内容却十分空泛或整体不协调，内容策划、内容填充请交给我们。
form action="sendmessage.php" method="post'"
textarea name="message" /textarea
input type="submit" value="send" /
/form
当用户点击发送时，这条消息会被保存在数据库中指定的数据表中，另一个用户当打开这条消息的时候将看到发送的内容。但是，如果一个恶意攻击者发送的内容包含了一些javascript代码，这些代码用于偷取敏感的cookie信息。当用户打开看到这条消息的时候，恶意的javascript代码就会得到执行，造成敏感cookie信息泄漏。攻击者可以利用获得这些cookie信息进行session hijacking会话劫持，直接以合法用户的身份登录其他用户的账户。
恶意攻击者可以在消息框中加入一下javascript代码:
这个是你电脑上面原来装过javascript的东西没有卸载干净 不是病毒
解决办法1：禁用javascript，各浏览器禁用办法有所不同。
IE-打开internet选项-安全-自定义级别-找到java小程序脚本和活动脚本，禁用即可
临时解决方法，禁用被污染的百度公共库：
浏览器设置-显示高级设置-隐私设置-内容设置-JavaScript-管理例外情况中，输入"[*.]baidu.com"(不含双引号），再将行为设置为禁用
或者设置hosts文件。
或者使用noscript插件。