XSS

XSS是什麼： 　　跨站腳本攻擊（Cross Site Scripting），爲了不和層疊樣式表（Cascading Style Sheets,CSS）的縮寫混淆，故將跨站腳本攻擊縮寫爲XSS。 　　惡意攻擊者往WEB頁面裏插入惡意html代碼，當用戶瀏覽該頁時，嵌入其中的html代碼會被執行，從而達到惡意攻擊用戶的特殊目的。 　　跨站腳本重點在「腳本」，腳本主要有兩種：JavaScript 和

>>阅读原文<<