<form action="sendmessage.php" method="post'">
<textarea name="message"></textarea>
<input type="submit" value="send" />
</form>
当用户点击发送时，这条消息会被保存在数据库中指定的数据表中，另一个用户当打开这条消息的时候将看到发送的内容。但是，如果一个恶意攻击者发送的内容包含了一些javascript代码，这些代码用于偷取敏感的cookie信息。当用户打开看到这条消息的时候，恶意的javascript代码就会得到执行，造成敏感cookie信息泄漏。攻击者可以利用获得这些cookie信息进行session hijacking会话劫持，直接以合法用户的身份登录其他用户的账户。
恶意攻击者可以在消息框中加入一下javascript代码:
JS劫持就是，在搜索引擎搜索你网站的关键词，你进如网站它会跳转到另外一个网站，或者有时候你看到网站的域名标题都是你的但是你打开快照却发现不是你的网站。比如我们百度seo博客，我们看到搜索结果后面有风险两个字，这就说明你的网站被别人黑了。
当你点击进去，你会发现他并不会直接进入网站而是出现一个风险提示，你如果点击继续访问就会发现他会跳转到了别的网址。
如果遇到这种情况不用着急，我们输入先进入网站，如果进不去的就到网站后台源文件，查看其找到相对的代码然后删除即可，下图是我在源文件找到的JS劫持代码。
当然除了JS劫持代码，其他的代码也要一并删除，如果你的快照是劫持后的快照记得去百度反馈。
我们要预防JS劫持，首先要把我们网站的安全做好，买空间服务器最好是选择大的平台比如阿里云、腾讯云等，修改完网站后记得更换所有的账号密码，网站要记得时常备份，这样你的网站出现问题可以及时的覆盖还原。
楼主你好，智力对物系的JS来说没有用的，灵活对JS来说自身本来就很高，所以灵活对JS来说还是有用的，每点体质加6点物防6点魔防，JS的物理攻击力和必杀，武力，抗性等级（奋迅等级越高攻击力越高）元神的物理攻击翅膀附属加的物理攻击和面具加的物理攻击，和最主要的武器的自带攻击和强化的等级，强化等级越高附加的攻击越高（武器可以镶嵌必杀石这样暴击的几率会很大或者镶嵌吸血石），建议使用打造出来的新装，因为新装的攻击防御都比任何一件同等级的旧装属性都高。希望对楼主有所帮助，望楼主采纳，祝你游戏愉快~
