作者：czy  出处：http://www.nsfocus.net 日期：2003-09-03 (注意由于论坛会对文章中的一些字符作处理，所以最好到 http://www.chinansl.com/czy/xmlhttp.txt看文章 http://www.chinansl.com/czy/aspsky5.htm测试代码)     跨站脚本攻击想必各位都已经是很熟悉了，但是得到COOKIE的时候一直有一个 问题：总是要用WINDOW.OPEN弹一个窗体出来然后发送COOKIE，这样隐秘性 就大打