简单的解释XSS攻击

XSS 跨站点脚本 cross site script

怎么造成攻击？

举例：有一个公共的页面，所有用户都可以访问且可以保存内容，输入的时候若输入.由于这句脚本保存到数据中了，下次别人看到这个内容的时候，浏览器端就会弹出一句“I am Hacker”，同理，这个脚本可以发送用户的cookie到其他网站，这样就成功窃取了用户的隐秘信息。跨站脚本攻击指的是攻击浏览器端的用户信息。

两个防止攻击的办法：

1、在保存用户输入数据的时候，将输入内容编码。")

转载于:https://www.cnblogs.com/langu/p/4061880.html