Introduction
这会是我第二篇介绍安全相关的博客，上一篇介绍了CSRF，这次我将介绍一种更加普遍，也更加广泛的攻击——XSS。
What is XSS
XSS的全称并没有X，而是Cross-Site Scripting（跨站脚本攻击），是一种代码注入攻击。XSS是OWASP中10大攻击漏洞的常客，已经存在很多年了，虽然开发者也想出了很多方法去防范XSS攻击，但是因为其种类多样，仍然很难完全防范。
XSS简单描述就是，攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上执行，从而获取到用户的敏感信息，如Cookie、Session等。其本质是恶意的代码和正常的代码混在一起，浏览器无法区分，所以执行了恶意的代码。
How XSS attack works?
为了了解XSS的过程，我们先来看一个例子：
一个搜索网站，用户输入关键词，通过URL参数传给服务端，然后在页面上展示这个关键词结果。这里就存在一个问题，页面html直接展示关键词的内容，那么攻击者就可以在这个关键词上做小动作。如果这个关键词不是输入纯文本，而是一段恶意代码的话，这样就能达到攻击的效果了。恶意代码可以是<script>alert(123)</script>，这样直接插入到html中，浏览器就会执行alert(123)，攻击成功。
试想一下，如果插入的代码片段不只是alert呢？它可以是一段包含逻辑的代码，比如获取用户的数据后，把数据发送到攻击者的服务器，这样一来，攻击者就可以获取到用户的敏感信息了。
那针对这种问题，要怎么解决呢？我们只需要把标签中的一些符号转义后再进行传输就可以了，这样在html页面展示的时候，就不要认为这是一个标签，而是一个字符串，页面中也会正常展示输入的内容。
Summary
这篇博客从一个实际的例子简单解释了什么是XSS攻击，当然XSS攻击还要很多类型，后面有时间继续和大家分享。
