系统重置密码处存在反射型XSS漏洞，如果被攻击者利用，可对用户浏览器进行攻击，可盗取个人信息。

对于用户输入的参数值展现在 HTML 正文中或者属性值中的情况，此时需要将用户输 入做如下的转码 (即将 < > ’ ‘’ &转成 HTML 实体): < 转义为 &lt; > 转义为 &gt; ' 转义为 &#39; " 转义为 &quot; & 转义为 &amp;