是否可以用服务器端编程语言进行XSS攻击？

Question

据我所知，当使用客户端编程语言/Javascript的第三方库时，您很容易受到XSS攻击。

在服务器编程语言(PHP/Golang/Java)中使用第三方库(如第三方路由器库中的XSS攻击)时，它是否也易受攻击？

也许这是个愚蠢的问题，但我不知道从哪里开始。谢谢。

Answer 1

1. XSS的定义意味着它的客户端。XS代表跨站点。
2. XSS不需要第三方代码。
3. 第三方代码并不是固有的安全威胁。您自己编写的代码可能不太好，可能没有经过太多的测试，也没有得到足够的安全问题检查。(然而，第三方包括许多非XSS安全问题。)