跨站脚本攻击（又叫（ ）攻击）攻击的目标通常不是Web应用程序本身，而是使用这个带有漏洞Web应用的另外一名用户。