跨站脚本攻击也称作css吗

不完全是。跨站脚本攻击通常简称为XSS，而不是CSS。CSS是层叠样式表（CascadingStyleSheets）的缩写，是一种用于描述网页及应用程序用户界面呈现方式的计算机语言。

跨站脚本攻击（Cross-sitescripting，简称XSS）是一种常见的网络攻击方式。这种攻击是通过注入恶意脚本到网页上，使用户浏览器在不知情的情况下执行这些脚本，从而达到攻击目的。攻击者可能利用XSS漏洞盗取用户的敏感信息，如cookie、会话ID等，进一步实现会话劫持、网站内容篡改等攻击行为。

拓展资料：

1.XSS分类：根据攻击方式的不同，XSS攻击可以分为反射型XSS、存储型XSS和DOM型XSS。

2.防御方式：防御XSS攻击的主要手段包括输入验证、输出编码、禁用不必要的MIME类型、使用HTTPOnlyCookie等。

3.影响范围：XSS攻击不仅影响用户，也可能对网站造成严重影响，包括数据泄露、网站功能破坏等。

4.攻击示例：例如，攻击者在论坛中发布一条包含恶意脚本的帖子，其他用户浏览该帖子时，恶意脚本将在他们的浏览器中执行。

5.XSS滤波器：许多现代浏览器都内置了XSS滤波器，可以在一定程度上防止XSS攻击。

总的来说，跨站脚本攻击（XSS）是一种严重的网络安全威胁，我们需要对其有清晰的认识，并采取有效的措施进行防范。同时，与CSS（层叠样式表）虽然在缩写上相似，但实际上是完全不同的概念。