简述XSS的攻击原理、过程及防范措施。