4.3.2 XSS/CSRF类