跨網站指令碼 跨網站指令碼英語Crosssite scripting通常簡稱為XSS是一種網站應用程式的安全漏洞攻擊是代码注入的一种它允許惡意使用者將程式碼注入到網頁上其他使用者在觀看網頁時就會受到影響這類攻擊通常包含了HTML以及使用者端腳本語言 XSS攻击通常指的是通过利用网页开发时留下的漏洞通过巧妙的方法注入恶意指令代码到网页使用户加载并执行攻击者恶意制造的网页程序这些恶意网页程序通常是JavaScript但实际上也可以包括JavaVBScriptActiveXFlash或者甚至是普通的HTML攻击成功后攻击者可能得到更高的权限如执行一些操作私密网页内容会话和cookie等各种内容