XSS（跨站脚本）攻击是通过在网页中注入恶意脚本代码，当其他用户浏览该网页时，脚本会被执行，从而窃取信息或破坏页面。