# 在调用API接口时，为什么提示"\*\*\* xss inject found"？
#### 问题描述
用户调用API接口时，调用异常，异常提示信息"\*\*\* xss inject found"。\*\*\*为输入参数字段名。
#### 可能原因
字符串类型的输入参数取值包含了可能引发XSS攻击的字符串，例如：\<script\> alert(1)\</script\>、\<body onload="alert(1)"\>。
#### 处理方法
修改提示异常的输入参数取值，删除可能引发XSS攻击的字符串，再重新调用API接口。