摘要： web安全 xss xss的定义 xss的原理 xss的攻击方式 脚本的注入，dom的攻击 xss的攻击方式有两种方式 1.反射型 发出请求时，xss代码出现在url中,作为输入提交到服务器端，服务器端解析响应，xss代码随响应内容一起传回浏览器，最后浏览器解析xss. 简单例子： 在node.js 阅读全文