xss前端改还是后端改

1、xss的过滤校验应该放在前端输入校验、后端验证。前端输入校验xss前端的问题：在前端页面对用户输入的数据进行校验和过滤xss前端的问题，以确保输入的数据符合预期的格式和类型。后端验证xss前端的问题：在后端服务器对接收到的数据进行验证和过滤。

2、不需要。只要数据库迁移完成之后，保证前后端通信的接口地址以及数据传输格式没有发生变化，前端就不需要做相应的修改。后端数据库迁移接口发生