什麼叫跨站

跨站腳本攻擊

跨站，全稱跨站腳本攻擊（Cross-Site Scripting，簡稱XSS），是一種常見的Web安全漏洞。攻擊者在遠程頁面中注入了含有惡意代碼的數據，當用戶訪問該頁面時，本地瀏覽器會執行其中的惡意腳本。由於用戶通常認為該頁面是可信的，因此這種攻擊方式非常危險。跨站攻擊可以通過各種腳本語言實現，如JavaScript或VBScript，但以JavaScript為例，理解其原理、成因和防禦措施對於保護網站安全至關重要。