安全与合规 · XSS

XSS（跨站脚本攻击） 是什么意思

251站长词典 · 站长术语词典

简明定义

XSS（跨站脚本攻击）：输出编码、CSP、避免危险 HTML 拼接是防 XSS 基础。 英文常写作 Cross-Site Scripting。

在站长与 SEO 日常工作中，跨站脚本攻击常见于：评论、搜索回显、富文本场景高风险。

为什么重要

• 弄清跨站脚本攻击有助于沟通与排障，避免团队里「同词异义」。
• 把它放到正确场景使用，能减少无效优化与错误配置。
• 与相关指标/技术配合，才能形成可执行的站点优化闭环。
• 补充：评论、搜索回显、富文本场景高风险。

实践要点

1. 默认转义输出
2. 净化富文本
3. HttpOnly Cookie

常见误区

• 相信前端校验就够了

常见问题