xss反射攻击是攻击者通过特定手法，诱使用户去访问一个包含恶意代码的URL，当受害者点击这些专门设计的链接时，恶意代码会直接在受害者主机上的浏览器执行，例如以下代码：
response = '<h1>Hello, %s!</h1>' % name;
如果恶意用户输入一段javascript代码作为查询参数name的值：
云服务器
物理服务器
虚拟主机
跨境电商服务器http://example.com/hello?name=<script>alert('Attack!');</script>客户端接收的响应将变为以下代码：
<h1>Hello, <script>alert('Attack!');</script>!</h1>这样原本的展示标题就有了弹窗，所以可以通过这种方式执行任意JavaScript代码。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 如何过滤xss攻击