XSS全称是cross site scripting，中文译为跨站脚本攻击。XSS有什么作用呢？ 它做为一种攻击方式，主要是用来窃取信息用的。对于初学者可能不好理解。本教学，将依次以实例来讲解。作为课程的开始，我们以一个非常实际的需求来作为实例进行讲解，但是大家在学习本教程前，一定要记住，不要将这些用于非法攻击或者非法利益的获取上。学习攻击原理是为了更好的防御攻击，更好的检测攻击。

啰嗦了一堆，进入正题。这个攻击的例子是我们假想出来的。我们在http://xsst.sinaapp.com/example/scene/photo.php