在表单中发送奇怪的x&y POST值

x&y 是 POST 请求中的 Content-Type，即 x-www-form-urlencoded，是一种编码格式，通常用于在网页中将用户输入的数据转换成 URL 编码格式的字符串。在表单中发送奇怪的 x&y POST 值可能是为了绕过某些安全限制，例如在跨站请求伪造攻击中，攻击者将恶意代码放在一个表单中，并通过 x&y POST 值来伪装成合法请求。