什么是跨站腳本？

跨站腳本是指在遠(yuǎn)程WEB頁面的html代碼中插入的具有惡意目的的數(shù)據(jù)，用戶認(rèn)為該頁面是可信賴的，但是當(dāng)瀏覽器下載該頁面，嵌入其中的腳本將被解釋執(zhí)行，有時(shí)候跨站腳本被稱為"XSS"，這是因?yàn)?CSS"一般被稱為分層樣式表，這很容易讓人困惑，如果你聽某人提到CSS或者XSS安全漏洞，通常指得是跨站腳本。