web安全之xss（二）

一、xss漏洞介紹 XSS 攻擊：跨站腳本攻擊 (Cross Site Scripting)，爲不和層疊樣式表 (Cascading Style Sheets, CSS) 的縮寫混淆。故將跨站腳本攻擊縮寫爲 XSS。 二、xss漏洞的危害 XSS 是一種經常出現在 web 應用中的計算機安全漏洞，這類漏洞能夠使得攻擊者嵌入惡意腳本代碼到正常用戶會訪問到的頁面中，當正常用戶訪問該頁面時，則可導致嵌入

>>阅读原文<<