1.跨站脚本攻击，俗称XSS(cross )

　　什么是XSS？

　　　　xss是恶意用户将脚本植入到页面中执行而获取相应敏感信息。也就是会在web页面某个节点（文本节点、属性节点）运行。　　　　xss是恶意