跨站腳本攻擊
XSS（Cross-Site Scripting，跨站腳本攻擊）是一種針對網站應用程式的安全漏洞攻擊，屬於代碼注入的一種形式。
XSS攻擊中，攻擊者通過在目標網站的頁面上注入惡意腳本，當其他用戶訪問這些頁面時，這些惡意腳本會在用戶的瀏覽器上執行。這種攻擊可以使攻擊者獲取用戶的敏感信息，如cookies、會話ID等，從而危害數據安全。
XSS攻擊可以分為幾種類型，包括反射型XSS、存儲型XSS和DOM型XSS。反射型XSS是最常見的類型，攻擊者將惡意腳本附加到URL地址的參數中，用戶點擊含有惡意腳本的連結時就會受到攻擊。存儲型XSS涉及將惡意代碼存儲在伺服器上，如用戶評論或文章中，當其他用戶查看這些內容時，惡意代碼會被執行。DOM型XSS不需要與伺服器互動，直接利用JavaScript解析URL中的惡意參數。
為了防止XSS攻擊，重要的措施包括對用戶提交的數據進行充分的轉義和過濾，以及更新和維護Web應用程式的安全標準。