请在保持原文意思不变的情况下，使表达更简洁，并将回答整理为条目式格式。
跨站脚本攻击（XSS）是一种攻击者通过受害者的浏览器执行恶意脚本来获取对用户数据的未授权访问的方式。XSS 攻击主要利用用户对网站的信任进行，通常通过将恶意脚本嵌入网页、嵌入用户输入或其他人们用来传达信息的媒介来实现。这种攻击方法不直接攻击网站，而是通过操纵用户的浏览器来实施，主要方式是将恶意脚本隐藏在看似安全的网页内容中。
user
- 跨站脚本攻击（XSS）通过受害者的浏览器执行恶意脚本，获取用户数据的未授权访问。
- 主要利用用户对网站的信任，将恶意脚本嵌入网页或用户输入。
- 不直接攻击网站，而是通过操纵用户的浏览器实现，将恶意脚本隐藏在安全的网页内容中。
assistant