XSS攻击是什么
XSS攻击指的是跨站脚本攻击（Cross Site Scripting），那么为什么不叫CSS呢，因为前端已经有CSS 层叠样式表 (Cascading Style Sheets)了，所以为了不混淆这里就叫做XSS。XSS攻击是一种经常出现在web应用中的计算机漏洞，它允许恶意用户将代码植入到提供给其他用户使用的web页面中，从而对其他用户进行攻击。
XSS攻击的危害
1. 篡改系统的信息。
2. 盗取用户的账号。
3. 非法转账。
4. 网站挂马。