什么是跨站脚本攻击？
跨站脚本攻击（XSS或CSS）是一种Web应用攻击。攻击者通过受信任的网站向最终用户传送恶意代码，以获取私密信息。此类攻击通常是由于Web应用缺少用户输入验证而得逞，例如，用户可以在HTML表单中提交应用程序代码，而不是普通文本字符串。
F5 BIG-IP® Application Security Manager应用防火墙会清理并验证应用中的用户输入，既筛查已知攻击模式，又仅允许已知的数据字符串和格式返回应用。通过仅允许有效且经过授权的应用事务，BIG-IP Application Security Manager可阻止恶意代码访问应用服务器，从而减轻应用业务逻辑在安全和输入验证方面的负担。
可防止跨站脚本攻击的F5产品：BIG-IP Application Security Manager
