标签： servlets xss
是否可以从HttpServletResponse.setHeader，HttpServletResponse.addHeader或HttpServletResponse.addCookie执行Xss攻击？
感谢。