跨站脚本（XSS）是一种安全漏洞，当 Web 应用允许恶意脚本被注入到代码中，并由其他用户的浏览器执行时就会发生。这些脚本可以窃取会话 cookie、将用户重定向到恶意网站，或破坏网站外观，同时这些脚本看起来像是来自受信任的网站本身。
用自己的话写下这一站的结论。