提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

提示：以下是本篇文章正文内容，下面案例可供参考

一、xss

1.什么是XSS

xss又叫css,全称跨站脚本攻击。它是指攻击者往web页面或url里插入恶意JavaScript脚本代码且应用程序对用户输入的内容没有过滤，那么当正常用户浏览该页面时，嵌入在web页面的恶意JavaScript脚本代码会被执行，从而达到恶意攻击正常用户的目的。

2.XSS的分类

(1)反射型：非持久型跨站

反射型 XSS 一般可以由攻击者构造带有恶意代码参数的 URL 来实现，在构造的URL 地址被打开后，其中包含的恶意代码参数被浏览器解析和执行。这种攻击的特点是非持久化，必须用户点击包含恶意代码参数的链接时才会触发。
其实说白了就类似于 SQL 注入，只不过一个是针对数据库，一个是针对 HTML

(2)存储型：持久型跨站

嵌入到web页面的恶意HTML会被存储到应用服务器端，简而言之就是会被存储到数据库，等用户在打开页面时，会继续执行恶意代码，能够持续的攻击用户

(3)DOM型：作用于前端

DOM是一个前端的操作接口

为了避免反射型 XSS 攻击，建议采用以下方式进行防御：

	1.对用户的输入进行合理验证（如年龄只能是数字），对特殊字符（如`<、>、'、"`以及 `