XSS注入，全稱跨站腳本攻擊（Cross Site Scripting），是一種常見的網路攻擊技術，其目的是通過在網頁中注入惡意腳本，當其他用戶查看該頁面時，這些腳本會在他們的瀏覽器中執行，從而達到攻擊者的目的。
XSS攻擊通常發生在用戶輸入數據並被展示在網頁上時，如果應用程式沒有對用戶提交的內容進行充分的過濾和驗證，惡意腳本可能會被注入並執行。攻擊者可能會利用XSS漏洞執行各種操作，如竊取用戶cookie、獲取個人信息、掛馬（在用戶計算機上植入惡意軟體）、鍵盤記錄等。
為了防禦XSS攻擊，開發者應該對用戶輸入進行驗證和適當的轉義處理，以確保惡意腳本不會被執行。同時，使用現代的安全編程實踐和Web套用防火牆（WAF）也可以提高網站的安全性。