網路安全漏洞
XSS注入（Cross-Site Scripting）是一種網路安全漏洞，它允許攻擊者在網頁中嵌入惡意腳本代碼。當其他用戶訪問這些頁面時，這些腳本代碼會被執行，從而實現攻擊者的目的，如竊取用戶信息、篡改數據或控制賬戶等。
XSS可以分為以下幾種類型：
存儲型XSS：惡意代碼被伺服器存儲在資料庫中，並在後續訪問時被輸出到用戶端的Web頁面，從而執行。
反射型XSS：攻擊者傳送帶有惡意腳本連結給用戶，用戶點擊後訪問正常伺服器並觸發惡意代碼。
DOM型XSS：這種類型的XSS注入不需要經過後端代碼處理，而是在前端JavaScript調用DOM元素時可能產生的漏洞。
為了防禦XSS攻擊，網站通常需要對用戶輸入的內容進行適當的過濾和驗證，以減少攻擊的風險。