XSS 概念及分類

轉自： http://www.cnblogs.com/coderzh/archive/2008/09/06/1285500.html   XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意用戶的特殊目的。 使用過ASP的同學一定見過這樣的代碼：  

>>阅读原文<<