# 跨站脚本（Cross-Site Scripting）

### 缩写：XSS

### 简述

（应用安全视角）注入脚本在受害者浏览器执行；与网页平台条互补。

### 实践与应用

• 输出编码
• CSP
• 框架默认转义

### 关联术语

• CSP：缓解
• 注入：大类