XSS（跨站脚本）攻击是指攻击者在网页中插入客户端可执行的脚本，当其他人访问时脚本被执行，从而窃取信息或冒充用户。