跨站脚本 Cross-Site Scripting
别名：XSS
本词条约 182 字 阅读约 1 分钟 更新于
跨站脚本（XSS）是把恶意脚本注入到网页中，让其他访客浏览时被执行，常用于窃取登录态、Cookie 或诱导操作。根因是输出的内容未经正确转义就被浏览器当作脚本执行，属于高频 Web 漏洞之一。
防范要点
对不可信数据在输出到页面时做上下文相关的转义、限制可插入的内容、设置安全 Cookie 与 CSP（内容安全策略）。合理的输入校验与输出编码，是防 XSS 的核心。
参考资料
- [1] OWASP XSS