摘自：https://zhuanlan.zhihu.com/p/26375200
XSS（cross-site script）跨站脚本自1996年诞生以来，一直被OWASP(open web application security project) 评为十大安全漏洞中的第二威胁漏洞。也有黑客把xss当做新型的“缓冲区溢出攻击”，而JavaScript是新型的shellcode。
2011年6月份，国内最火的信息发布平台“新浪微博”爆发了xss蠕虫攻击，仅持续16分钟，感染用户近33000个，危害十分严重。
xss最大的特点就是能注入恶意的代码到用户浏览器的网页上，从而达到劫持用户会话的目的。
XSS脚本实例:
<!DOCTYPE html> <html lang="en"> <head> <meta http-equiv="refresh" content="0;"> </head> <body> <script>alert("xss")</script> </body> </html>
此处用xss输入是html代码，使得网站不断刷新。
<meta http-equiv="refresh" content="0;">
补一下swtich case的用法
#include<stdio.h> int main() { int a=1,b=3; switch(b/a) { case 1: printf("hhh"); break; case 2: printf("xxxx"); break; case 3: printf("ooo"); break; default: printf("end switch"); } }