什么是XSS攻击

跨站脚本（cross site script）为了避免与样式css混淆，所以简称为XSS。

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？

XSS是指恶意攻击者利用网站没有对客户提交数据进行转义解决或者者过滤不足的缺点，进而增加少量代码，嵌入到web页面中去。使别的客户访问都会执行相应的嵌入代码。

从而盗取客户资料、利用客户身份进行某种动作或者者对访问者进行病毒侵害的一种攻击方式。

XSS攻击的危害包括：

1、盗取各类客户帐号，如机器登录帐号、客户网银帐号、各类管理员帐号

2、控制企业数据，包括读取、篡改、增加、删除企业敏感数据的能力

3、盗窃企业重要的具备商业价值的资料

4、非法转账

5、强制发送电子邮件

6、网站挂马

7、控制受害者机器向其它网站发起攻击