XSS攻擊

1.定義 XSS又叫CSS  (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意用戶的特殊目的，比如關不完的網站、盜取用戶的 cookie 信息從而僞裝成用戶去操作。 它與SQL注入攻擊類似，SQL注入攻擊中以SQL語句作爲用戶輸入，從而達到查詢/修改/刪除數據的目

>>阅读原文<<