xinyenan的博客

原创 【无标题】

跨站脚本攻击：是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。其英文全称为Cross Site Scripting,原本缩写应当是CSS，但为了和层叠样式表（Cascading Style Sheet,缩写为CSS ）有所区分，安全专家们通常将其缩写成XSS。故跨站脚本攻击又称XSS攻击。跨站脚本攻击实际是一种恶意代码执行的方式。