XSS攻击通常不会直接破坏数据库内容，而是通过注入恶意脚本在网页中执行，例如窃取Cookie或弹出广告。