XSS（跨站脚本）攻击是一种注入攻击，攻击者通过在输入框中插入恶意脚本，使其在其他用户浏览时被执行。