什麽是跨站點漏洞？跨站漏洞是由於程序員在編寫程序時沒有充分過濾壹些變量，直接將用戶提交的數據發送到SQL語句中執行，導致用戶提交壹些特別構造的語句，通常帶有JavaScript等腳本代碼。在此基礎上，黑客利用跨站漏洞輸入惡意腳本代碼，當惡意代碼執行時，就形成了所謂的跨站攻擊。壹般來說，論壇、留言板等人機交互性高的程序更容易進行跨站攻擊。
利用跨站點漏洞，黑客可以在網站中插入任意代碼。這些代碼的作用包括從站長或普通用戶那裏獲取cookie，秘密運行網頁木馬，甚至格式化訪問者的硬盤。只要腳本代碼能夠實現的功能，就可以實現跨站攻擊，所以跨站攻擊的危害不亞於溢出攻擊。我們來看看跨站攻擊的主要形式。