XSS（跨站脚本）攻击通过在网页中插入恶意脚本，利用未正确过滤的用户输入在浏览器中执行。