说说什么是 XSS

XSS 指的是：黑客通过 “HTML 注入 ” 篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击 。 举个例子，我们把 URL 中的参数，直接写入页面： window.function () { var args = getQueryStringArgs(); var param = args["param"]; document.write(param) } getQ

>>阅读原文<<