跨站脚本

攻击者的脚本被插进页面，在其他用户的浏览器里执行，能偷会话、能冒充操作。