web安全---XSS的形成原理

xss 的中文名是——-跨站脚本攻击，英文名——–Cross Site Scripting;

xss也是一种注入攻击，当web应用对用户输入过滤不严谨时，攻击者写入恶意的脚本代码到网页中，如果用户访问了含有恶意代码的网页，恶意脚本就会被浏览器解析执行并导致用户被攻击。

常见的危害包括:cookie窃取，session劫持，钓鱼攻击，蠕虫，ddos等。