标签：
1、XSS跨站脚本漏洞
所谓XSS脚本漏洞即是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，恶意html代码会被执行，从而达到攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以被很多人忽略。建议控制脚本注入的语法要素。一般我们会采用转义的方式来处理，
2、钓鱼欺骗
所谓“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼Java以监控目标网站的表单输入。
3、网站挂马
网站挂马就是跨站后利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。
4、用户身份盗用
用户身份盗用，涉及到搜索引擎Cookie，Cookie是储存在用户本地终端上的数据，是用户对于特定网站的身份验证标志，XSS可以盗取用户的Cookie，从而利用该Cookie获取用户对该网站的操作权限。当能够窃取到用户Cookie从而获取到用户身份时，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。
5、垃圾信息发送
不管是什么类型的平台都会成为漏洞的攻击对象，比如在论坛社区中，利用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目标群体。
6、XSS蠕虫
XSS蠕虫可以用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。其造成的危害也是多种多样，也是比较常见的网站漏洞之一。
以上就是上海网站建设小编所知道数据被被注入漏洞产生的一些列危害，所以大家在平时就需要注意好网站的维护，不要掉以轻心，一旦被乘机而入，那就需要很长的时间才可以恢复网站基本的数据权重以及排名，对于网站的发展来说无疑是不利的。 
