xss注入程式碼是什麼

XSS，是跨站指令碼(Cross-site scripting)的簡稱，這是一種網站應用程式的安全漏洞攻擊，程式碼注入的一種，其允許惡意使用者將程式碼注入到網頁上，之後其他使用者在觀看網頁時就會受到影響，這類攻擊通常包含了HTML以及使用者端指令碼語言如JavaScript等。