xss: Cross-Site Scripting(跨站脚本攻击) 这里为啥不是css而是xss,因为css你用的更多,为了防止搞混 特点 从UI上难以察觉(暗地里执行脚本) 切取用户信息(cooki