XSS攻击就是跨站脚本攻击，是指攻击者在网页中嵌入客户端脚本（如JavaScript），当用户浏览此网页时，脚本在用户的浏览器上执行，从而窃取用户（ ），将用户导向恶意网站。