xss跨站指令碼攻擊(cross site scripting)，是一種經常出現在web應用中的計算機安全漏洞，它指的是惡意攻擊者往web頁面裡插入惡意html**，當使用者瀏覽該頁之時，嵌入的惡意html**會被執行，從而達到惡意使用者的特殊目的。
xss屬於被動式的攻擊，因為其被動且不好利用，所以許多人常忽略其危害性。但是隨著前端技術的不斷進步，這方面的問題越來越受關注。舉個簡單例子 ： 假如你現在是sns站點上乙個使用者，發布資訊的功能存在漏洞可以執行js 你在 此刻輸入乙個 惡意指令碼，alert()，那麼當前所有看到你新資訊的人的瀏覽器都會執行這個指令碼彈出提示框。當然，這只是小兒科了，如果搞個更為激烈的，後果將很嚴重。
這個攻擊過程看到有人總結了乙個比較直觀的圖，供理解。
xss攻擊的危害包括:
前端XSS攻擊
什麼是xss攻擊？xss原稱為css cross site scripting 即跨站指令碼攻擊，因為和層疊樣式表 cascading style sheets 重名，所以改稱為xss x一般有未知的含義，還有擴充套件的含義 xss攻擊可能造成的後果 獲取頁面資料 獲取cookie 劫持前端邏輯 傳...
其他 前端安全 1 XSS攻擊
正文 1，含義 xss cross site scripting 中文名為跨站指令碼。是發生在目標使用者的瀏覽器層面上的，當渲染dom樹的過程成發生了不在預期內執行的js 時，就發生了xss攻擊。跨站指令碼的重點不在 跨站 上，而在於 指令碼 上。大多數xss攻擊的主要方式是嵌入一段遠端或者第三方域...
xss攻擊總結
顧名思義，非持久型xss攻擊是一次性的，僅對當次的頁面訪問產生影響。非持久型xss攻擊要求使用者訪問乙個被攻擊者篡改後的鏈結，使用者訪問該鏈結時，被植入的攻擊指令碼被使用者遊覽器執行，從而達到攻擊目的。持久型xss，會把攻擊者的資料儲存在伺服器端，攻擊行為將伴隨著攻擊資料一直存在。dom 不經過後端...