五、跨網站指令碼（Cross-Site Scripting，通常簡稱為 XSS 或跨站指令碼攻擊）是一種網 站應用程式的安全漏洞攻擊，請說明 XSS 攻擊之常見做法？另請說明避免 XSS 的 主要方法？（20 分）