声明：本人学习是跟着小迪安全学的，所以笔记可能有重复部分攻击者把恶意 JavaScript 代码插入到网页里，让其他用户的浏览器执行这段代码。它攻击的不是服务器本身，而是。接受输入数据，输出显示数据后解析执行。