JS注入攻击是一种利用漏洞在网页中植入恶意JS代码的攻击方式。攻击者可以通过在网页的表单、搜索框等输入框中输入恶意代码，并将其发送到服务器上，服务器在解析和返回网页时将恶意代码一并返回给用户。攻击代码可能包含跳转到恶意网站、收集用户信息等内容。

举例：

<script>
    alert("JS Injection Attack");
</script>

这是一个简单的JS注入攻击代码，当网页加载时会弹出一个提示框。

预防JS注入攻击的方法包括使用输入验证、编码输入内容、使用白名单等。