试题出自试卷《中国海洋大学2015年940计算机网络与安全真题解析》

SQL注入；跨站脚本；XSS

【考点】本题考查计算机网络--网络安全--网络安全问题概述--面临的安全威胁。
【解析】利用网站后台中数据库访问代码的编写缺陷，构造非法的查询语句获取网站的信息或权限，这种攻击叫做SQL注入攻击。跨站点脚本攻击，攻击者通过篡改网页，嵌入恶意脚本程序，在用户浏览网页时，控制用户浏览器进行恶意操作的一种方式。为了不和层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，故将跨站脚本攻击缩写为XSS。