XSS是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码来获取用户的敏感信息，或者在用户浏览网站时进行钓鱼攻击，甚至控制用户账号。这种漏洞主要源于前端页面对用户输入的过滤不足或不严格，攻击者就可以将脚本注入页面中。建立一个XSS攻击需要引诱用户去访问一个被植入恶意JavaScript代码的链接，此类攻击十分常见。