【安全贴士】XSS攻击与防范 | 飞污熊博客

[yidao620c]

https://www.xncoding.com/security/basic/xss.html

XSS攻击：跨站脚本攻击(Cross-Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆， 故将跨站脚本攻击缩写为XSS。XSS是一种常见的web安全漏洞，它允许攻击者将恶意代码植入到提供给其它用户使用的页面中。 这个是动态站点的威胁，静态站点完全不受其影响。