看nodeclub源码时的一个疑问，后台的xss验证在什么情况下才需要呢？

我看到注册的时候有xss验证，但是login的时候就不对form提交的两字段进行验证了，这个有啥讲究吗？