跨站脚本欺骗漏洞能造成用户非法转账的危害。