XSS(Cross Site Script)跨站脚本攻击。它指的是恶意攻击者往Web 页面里插入恶 意html 代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而 达到恶意用户的特殊目的。本文介绍了该攻击方式，并给出了一些防范措施。