Vite
Vuepress
Rspack / Rsbuild
AI
外观
约 201 字小于 1 分钟
2022-04-20
提问
XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。 攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。
XSS 的本质是因为网站没有对恶意代码进行过滤，与正常的代码混合在一起了， 浏览器没有办法分辨哪些脚本是可信的，从而导致了恶意代码的执行。
