跨站腳本攻擊（XSS）允許攻擊者在其他使用者的瀏覽器中執行惡意 JavaScript 代碼，可能竊取 Cookie、會話資訊，或進行釣魚攻擊。
<script>alert('XSS 攻擊成功！')</script> - 基本彈窗攻擊<img src=x onerror="alert('XSS')"> - 圖片標籤攻擊<svg onload="alert('XSS')"> - SVG 標籤攻擊<iframe src="javascript:alert('XSS')"> - iframe 攻擊
留言列表