摘要： 1.什么是XSS攻击XSS攻击（跨站脚本攻击Cross Site Script），攻击者往web页面插入恶意的脚本代码，当用户浏览该页面时，脚本代码会执行。 2.XSS攻击简单示例 新闻正文中包含一段可执行脚本，查询新闻列表，会发现页面会弹出“stupid boy!”提示。 3.XSS攻击窃取用户名 阅读全文