摘要：ss攻击全称跨站脚本攻击，xss是一种在web应用中的计算机安全漏洞，它允许用户注入特殊的代码，从而达到攻击的目的，例如，盗取cookie，破坏网页结构，重定向等。 XSS攻击的核心就是靠HTML < script >标签或元素属性来执行Javascript脚本。 评论功能，最简单的输入script 阅读全文