常见Web攻击方式 xss攻击 - 盗取登录态信息 定义 跨站脚本攻击，主要使用 JavaScript 向网站注入代码，以实现盗号、窃取资料的目的。 分类 反射型 存储型 - 存储到DB后读取时注入