阿邱吖

XSS攻击 概念 XSS（Cross Site Scritpting）即跨站脚本攻击，是一种代码注入攻击，为了和CSS区分所以叫XSS。攻击者通过在目标往网站上注入恶意脚本，使之在用户的浏览器上运行。

对于未定义的a访问window.a和a，本质在于访问属性是在原型链上查找，访问变量是在作用域链上查找。