XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容-程序员及编程爱好者编程难题解决方案社区旨为方便技术人员更快的开发代码社区有全球各大网站的精品技术文章 每日发表专业编程类与IT类技术文章旨为打造最全的编程技术社区