常见网站应用攻击方式XSS攻击XSS攻击即跨站点脚本攻击（cross site script），指黑客通过篡改网页，注入恶意HTML脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。常见的XSS攻击的类型有两种： 反射型：攻击者诱使用户点击一个嵌入恶意脚本的连接，达到攻击的目的。 持久型：黑客提交包含恶意脚本的请求，保存在被攻击的web站点的数据库中，用户浏览网页时，恶意脚本就被包含在正常页面中，达到攻击的目的。