跨網站指令碼

企業如何使用這個概念？

避免把 AI 產生內容未經處理直接當作 HTML 呈現。

容易混淆之處

XSS 在瀏覽器執行內容，SQL 注入針對資料庫指令。

定義依據

• OWASP 官方安全文件

來源查核日期：2026-09-09

繁體中文為編輯工作譯名；本次未取得統一官方繁中譯名的證據，英文名稱保留概念辨識，不冒充標準條文譯本

相關服務