XSS的性能应该是足够的，因为它是一种轻量级的安全漏洞，主要是通过注入恶意代码来实现攻击，而不是像SQL注入那样直接访问数据库。此外，现在很多浏览器都内置了XSS过滤器，可以防止大多数XSS攻击。但是，为了确保安全，我们仍应该采取一些措施，如对用户输入进行严格过滤和验证，以及使用特殊字符编码来防止XSS攻击。
查询xss的真伪主要可以通过以下步骤来进行判断：
首先，检查URL是否有效，并判断是否存在javascript或script等非法字符；
其次，观察网页是否存在非法引用、注入或响应信息欺骗等异常情况；
最后，可以通过工具或代码审计等方式来进一步判断。需要注意的是，诈骗者可能会伪造xss攻击或隐藏自己的攻击，因此不要轻易相信来路不明的链接或邮件。
在使用XSS手机app连接主机时，首先需要确保主机能够被远程访问。然后，在XSS手机app中设置主机的IP地址和端口号，以便建立连接。一旦连接成功，就可以通过XSS手机app来管理主机，例如执行命令或上传/下载文件等。需要注意的是，为了保证安全，应该使用加密协议和认证机制来保护通信过程。