跨站脚本（XSS）攻击是一种恶意攻击方式，攻击者利用网页应用程序对用户输入的数据进行注入，然后将恶意脚本插入到网页中，当用户访问这个被攻击的网页时，恶意脚本会在用户的浏览器中执行，从而窃取用户的敏感信息。
下面是一个简单的跨站脚本攻击示例：
假设有一个博客网站，用户可以在评论框中发表自己的评论。网站开发人员没有对用户输入进行有效的过滤和验证，导致攻击者可以在评论中插入恶意脚本。
攻击者可以在评论内容中输入以下恶意脚本：
<script>
// 在这里可以进行一些恶意操作，比如窃取用户的Cookie信息等
alert('您的账号已经被攻击！');
</script>
当其他用户浏览这个评论页面时，恶意脚本会自动执行，弹出一个对话框，同时攻击者可能还会将用户的Cookie信息发送到自己的服务器。这样，攻击者就可以利用窃取到的Cookie信息进行各种恶意活动，比如冒充用户登录等。
为了防止这种攻击，开发人员应该对用户输入的数据进行有效的过滤和验证，并且使用安全的编码方式来渲染网页内容，确保用户输入的内容不会被当作代码执行。