XSS 概念及分类

转自： http://www.cnblogs.com/coderzh/archive/2008/09/06/1285500.html   XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 使用过ASP的同学一定见过这样的代码：  

>>阅读原文<<