XSS(跨站脚本)漏洞详解

参考链接：http://www.javashuo.com/article/p-wawwsrgr-kp.html XSS的原理和分类 跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里

>>阅读原文<<