文章目录 XSS 预防 输入过滤 输出编码 Cookie防盗 CSRF 例子 预防 区别 XSS 跨站脚本XSS,全称为(Cross-site scripting),因为可能会与层叠样式表(Casading style sheet)英文简称相同而产生歧义,因此将“C”改为“X”。 攻击者在网页中嵌入JavaScript脚本,当用户在该网页上浏览时,脚本便会运行从而达到攻击者的目的。 例如一个评论区,我写了这样一条评论 <script> while(true){ alert('You are fooled');