跨站脚本攻击XSS，为了不和层叠样式表的缩写混淆，故将跨站脚本攻击缩写为XSS。以下所有标签的 > 都可以用 // 代替， 例如 ，看看会有什么反应。

一个网站建立以后,如果不注意安全方面的问题,很容易被人攻击,下面就讨论一下几种漏洞情况和防止攻击的办法跨站脚本攻击(XSS)跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。