将恶意代码嵌入到用户浏览的WEB网页中，从而达到恶意的目的是跨站脚本攻击（XSS）