浅谈跨站脚本

什么是XSS？ 跨站脚本（Cross-Site Scripting）简称XSS，是指攻击者在有安全缺陷的web页面中注入恶意的代码，通常大部分是javascript脚本，当普通用户浏览该网页时，嵌入其中的恶意脚本被执行。 有什么危害？ 1、窃取Cookie，冒充其他用户操作     2、读取、篡改、添加或删除敏感数据     3、发送电子邮件     4、网站钓鱼     5、DDos攻击 有哪些

>>阅读原文<<