XSS（跨站脚本）攻击是针对Web应用的一种攻击方式，通过在网页中插入恶意脚本，使用户在浏览页面时执行这些脚本。