计算机网络

一、XSS攻击的本质 跨站脚本攻击（XSS）是Web安全领域最普遍的漏洞之一，攻击者通过注入恶意脚本代码到网页中，当其他用户浏览该页面时，恶意脚本将在用户浏览器执行，实现： 会话劫持（窃取Cookie

全面对比：cookie、localStorage 和 sessionStorage 1. Cookie 核心作用：用于浏览器和服务器通信（如身份验证） 存储大小：最多 4KB 生命周期： 可设置过期时