跨站脚本（Cross-Site Scripting） 缩写：XSS 简述 （应用安全视角）注入脚本在受害者浏览器执行；与网页平台条互补。 实践与应用 • 输出编码• CSP• 框架默认转义 关联术语 • CSP：缓解• 注入：大类