跨站腳本攻擊
XSS攻擊，全稱跨站腳本攻擊（Cross-Site Scripting），是一種常見的Web應用安全漏洞。
XSS攻擊允許攻擊者在網頁中注入惡意腳本，這些腳本會在其他用戶查看被攻擊的頁面時在他們的瀏覽器中執行。當用戶訪問包含惡意代碼的網頁時，這些代碼會被瀏覽器解析並執行，從而導致各種危害，如竊取用戶數據（例如Cookies）、執行惡意操作、劫持用戶會話等。
XSS攻擊主要有三種類型：反射型XSS、存儲型XSS和DOM型XSS。反射型XSS通常通過誘騙用戶點擊含有惡意代碼的鏈接進行傳播，存儲型XSS涉及將惡意代碼存儲在服務器端（如數據庫），並在後續請求中執行，DOM型XSS則直接在客戶端通過修改網頁的DOM結構來執行惡意代碼。
爲了防禦XSS攻擊，可以採取一些措施，如對用戶輸入進行驗證和轉義、設置HTTP頭以防止某些類型的XSS攻擊、使用安全的編程實踐等。