这节主要讲述XSS的基本概念和攻击原理。
一 XSS基本概念
人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
二 攻击原理
XSS的形成根因在于攻击者精心构造的非法输入在受害者浏览器处解析为代码，被浏览器执行，从而造成损害。如果网站使用MVC架构，那么XSS就发生在View层，在应用拼接变量到HTML页面时发生。