XSS跨站脚本攻击

　　XSS(cross site script)，跨站脚本攻击，也成为CSS，是web程序中常见的漏洞。与SQL注入类似，SQL注入是通过SQL语句作为用户的输入，达到查询/删除数据库中数据的目的。而在XSS中，是通过网页中插入恶意脚本，且当用户浏览网页时，脚本就会成功地在用户的浏览器上执行，从而达到攻击者的目的。一次成功的XSS攻击，可以获取到用户的cookie，导航到恶意网站；可以获取用户联系

>>阅读原文<<