本文目录一览：
【论跨站脚本(XSS)攻击的危害、成因及防范】跨站脚本攻击
1、引言 在Web 0出现以前，跨站脚本（XSS）攻击不是那么引人注目，但是在Web 0出现以后，配合流行的AJAX技术，XSS的危害性达到了十分严重的地步。
2、XSS跨站脚本漏洞危害主要有：盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息：攻击者可以通过在网页中注入恶意脚本代码，从用户的浏览器中窃取用户的敏感信息，例如账号密码、Cookie等。
3、防止上行注入攻击，你必须避免那些允许你关闭现有context开始新context的字符；而防止攻击跳跃DOM层次级别，你必须避免所有可能关闭context的字符；下行注入攻击，你必须避免任何可以用来在现有context内引入新的sub-context的字符。
4、跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
网站漏洞危害有哪些?
1、数据库信息泄露：让攻击者知道数据库类型，会降低攻击难度。网站调试信息泄露：让攻击者知道网站使用的编程语言、使用的框架等，降低攻击难度。网站目录结构泄露：攻击者容易发现敏感文件。
2、信息泄露和数据安全问题。政府网站包含大量的敏感信息和个人隐私，如身份证号码、手机号码、家庭住址等。如果监管存在漏洞，黑客或其他不良分子会利用漏洞进行攻击和窃取数据，从而造成重大的信息泄露和数据安全问题。
3、XSS跨站脚本漏洞危害主要有：盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息：攻击者可以通过在网页中注入恶意脚本代码，从用户的浏览器中窃取用户的敏感信息，例如账号密码、Cookie等。
不属于xss跨站脚本漏洞危害
1、B项身份盗用：XSS攻击可用于窃取用户的会话令牌或身份验证凭证，进而冒充合法用户执行操作，从而滥用其权限。C项SQL数据泄露：不属于XSS（跨站脚本）漏洞的危害。
2、SQL数据泄露。XSS跨站脚本漏洞主要针对网站或应用程序的输入域进行攻击，使得攻击者可以在用户浏览器中运行恶意脚本，从而对用户或者网站进行攻击。SQL数据泄露通常是由于SQL注入攻击导致的，不属于XSS跨站脚本漏洞的危害。
3、XSS跨站脚本漏洞危害主要有：盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息：攻击者可以通过在网页中注入恶意脚本代码，从用户的浏览器中窃取用户的敏感信息，例如账号密码、Cookie等。
xss脚本跨站脚本漏洞包括
XSS脚本跨站脚本漏洞包括：反射型XSS、存储型XSS、DOM型XSS。反射型XSS：攻击者事先制作好攻击链接，需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面。
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
XSS跨站脚本漏洞危害主要有：盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息：攻击者可以通过在网页中注入恶意脚本代码，从用户的浏览器中窃取用户的敏感信息，例如账号密码、Cookie等。