他们说React受XSS保护是什么意思？

我在React教程上阅读了这篇文章。这是什么意思？

React是安全的。我们不会生成HTML字符串，因此XSS保护是默认设置。

如果React是安全的，XSS攻击如何工作？如何实现这种安全性？