Web 2.0和XSS
今天的很多网站在过滤常见的XSS供给方面都要比过去做得好，但是当两个内容过滤需求完全不同的网站彼此结成合作伙伴的时候，会发生什么情况呢?
假设你点击了A网站上的一个广告。但是你不知道的是，该广告含有一个跨站脚本，可以悄悄地将你的浏览器定向到B网站，比如一家旅游网站和社交网站彼此合作，那么前者便可通过你的点击而轻松获得你的社交网络档案。利用XSS攻击，你就成了一个牺牲品，你甚至不必去访问B网站，登录B网站，点击它上面的任何东西，你甚至可能都不知道B网站的存在。由于B网站已经截获了你的社交网络档案(可能还有你的好友们的档案)，于是犯罪分子便可以躲藏在A网站的广告后面，大摇大摆地截获你的信息了。这就是Web 2.0的聚合功能带来的麻烦，也就是Facebook-Yelp的合作为什么会出现XSS攻击的原因。
