XSS (跨站脚本).

XSS（跨站脚本）是一种计算机安全漏洞，允许将恶意代码注入 Web 应用。它是一种利用 Web 应用与其用户之间信任关系的攻击形式。XSS 攻击可用于窃取用户数据、劫持用户会话，甚至在用户的计算机上执行恶意代码。在 Drupal 中，XSS 是可被恶意行为者利用以向 Drupal 网站注入恶意代码的安全漏洞。

XSS 攻击通常通过向 Web 应用的输入框注入恶意代码来实施。这些代码随后会被 Web 应用执行，让攻击者获取敏感数据或在用户的计算机上执行恶意代码。XSS 攻击还可以用于将用户重定向到恶意网站，或在用户屏幕上显示恶意内容。

为了防范 XSS 攻击，Drupal 开发者应确保所有用户输入都经过适当的清理和验证，可以使用 Drupal 表单 API 验证用户输入，或使用 Drupal Security Kit 模块清理用户输入。此外，开发者应确保所有用户生成的内容在显示到网站之前都经过适当的转义。

XSS 攻击是严重的安全漏洞，可能给 Drupal 网站带来严重后果。Drupal 开发者务必了解 XSS 攻击的相关风险，并采取措施保护网站免受这些攻击。