🛡️ XSS 过滤/检测工具 — 跨站脚本攻击检测
检测和过滤用户输入中的跨站脚本攻击（XSS）代码。内置丰富的XSS特征库，能够识别反射型、存储型和DOM型等多种攻击类型。帮助开发者在开发和测试阶段发现潜在的安全漏洞，提高Web应用安全性。
🔍 输入检测内容
将要检测的文本粘贴到下方，点击检测按钮分析是否存在XSS攻击代码。
📋 检测结果
点击"检测 XSS"按钮分析输入内容。
📦 XSS 特征库
工具内置以下类型的XSS攻击特征检测规则。
❓ 常见问题
XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的安全漏洞，攻击者将恶意JavaScript代码注入到网页中。当其他用户访问被注入的页面时，恶意代码在用户浏览器中执行，可能导致Cookie被盗取、会话被劫持、页面内容被篡改、恶意跳转等危害。
防范XSS的最佳实践包括：① 对所有用户输入进行验证、过滤和编码转义；② 设置Content-Security-Policy（CSP）HTTP头；③ 使用innerText/textContent替代innerHTML；④ 避免使用eval、setTimeout(string)等不安全函数；⑤ 对输出进行HTML实体编码；⑥ 使用成熟的XSS过滤库。
主要分为三种：① 反射型XSS（非持久型），恶意脚本在URL参数中，服务器直接反射回浏览器执行；② 存储型XSS（持久型），恶意脚本存储在服务器数据库，每个访问者都会受影响，危害最大；③ DOM型XSS，通过客户端JavaScript修改DOM时引入恶意代码，无需与服务器交互。