# 跨站脚本（Cross-Site Scripting）

### 缩写：XSS

### 简述

将恶意脚本注入受害者浏览器执行的攻击类型，分存储/反射/DOM 等。

### 实践与应用

• 默认转义输出
• CSP 纵深防御
• 避免危险 API 拼接 HTML

### 关联术语

• CSP：缓解
• 模板转义：基础
• Trusted Types：DOM XSS 缓解