浏览器连接到一个非标准 TCP 端口。

服务器在返回输入前对其进行加密。

输入只存储在数据库中，从未出现在响应里。

用户可控的输入被插入页面，而且所处上下文会让浏览器将其解释为可执行的 HTML 或 JavaScript。