XSS注入攻击宝典,比较详细的讲解了XSS攻击,对于前端开发及后端开发的都可以看一下