防范跨站脚本攻击是黑客常见的入侵方法, 一些网站存在对用户输入过滤不足的问题, 致使被恶意借助, 通过在页面上输入可以对其他用户导致威胁的HTML代码来盗取用户的资料数据, 并借助正常用户的身份来实行一些破坏性动作, 比如致使访问者遭到病毒侵袭等。跨站脚本的害处非常大, 却困难引起用户广泛关注。