本文目录一览：
最近网上流行的XSS是什么意思
最近网上流行的XSS是小学生的恶称，骂小学生的。
一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
二是特指某类相对于同龄的人，在游戏竞技或者社交网络中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。
三是指对没有接触过社会或社会经验不足。
扩展资料：
1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。
2、大喷子（网络中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。
3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。
4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。
知乎的编辑器是如何做 SQL 注入和 XSS 的防护的？
SQL注入:由于内容不涉及条件查询,所以编辑器不用防SQL注入
XSS:转义部分能执行JS的HTML 如
黑客们为什么乐衷使用 XSS 攻击
1.大部分时候不是为了挂马。而是偷cookie。或者操控帐号行为。
2.如果不知道cookie是什么，可以简单理解为你以当前账户进入网站的凭证。
3.知乎对偷cookie免疫，因为一个关键字段q_c0用了httponly。客户端js无权读写。
4.大部分网站没有启用httponly，估计是前端们不干吧？“妈的，跨域问题就搞的劳资够恼火了，难道还想让劳资无权操纵cookie”
5.参考安全焦点的文章：攻击google的测试