什么是js注入?

告诉你个秘密
地址栏输
Javascript:alert(----这里面可以执行JS哦---)
比如屏蔽前台的验证

当年校内的日志 和 页面样式 是没屏蔽JS的
我发表个日志 带js代码 然后转到某个挂马的网站 别人一看我的日志就转页面 中马了 明白了？

JavaScript注入就是在浏览器地址栏中输入一段js代码，用来改变页面js变量、页面标签的内容。
使用Javascript注入，用户不需要关闭或保存网页就可以改变其内容，这是在浏览器的地址栏上完成的。命令的语法如下：
javascript:alert(#command#)

查找网页代码漏洞，将一段js代码放到你的数据库，一般都是用来，在你的网站上挂一段脚本广告，链接，什么的

比如你在我们哲理提交
<script>alert('注入?')</script>
如果BAIDU没有处理JS注入您打开 这页面的话就会有提示框

<script>alert('注入?')</script>