跨網站指令碼

跨網站指令碼 ( 通常簡稱爲 ： XSS ） 是一種網站應用程式的安全漏洞攻擊 ， 是代碼注入的一種 。 它允許惡意使用者將程式碼注入到網頁上 ， 其他使用者在觀看網頁時就會受到影響 。 這類攻擊通常包含了HTML以及使用者端腳本語言 。 XSS攻擊通常指的是通過利用網頁開發時留下的漏洞 ， 通過巧妙的方法注入惡意指令代碼到網頁 ， 使用戶加載並執行攻擊者惡意製造的網頁程序 。 這些惡意網頁程序通常是JavaScript ， 但實際上也可以包括Java ， VBScript ， ActiveX ， Flash或者甚至是普通的HTML 。 攻擊成功後 ， 攻擊者可能得到更高的權限 （ 如執行一些操作 ） 、 私密網頁內容 、 會話和cookie等各種內容 。