译者 | 陈峻 审校 | 孙淑娟 作为一种安全漏洞，跨站点脚本(Cross-site scripting，XSS)是指攻击者使用客户端的代码，在目标网站上注入恶意脚本的一种方式。由于攻击者可以使用它来冒充用户、访问敏感数据，甚至更改网站的页面内容，因此它对用户、站点构成了严重的威胁。