cross-site scripting (XSS) / 跨站脚本（XSS）

跨站脚本（XSS）允许攻击者在不应有向网站添加恶意功能或行为的能力时向网站添加这些功能或行为。