如何向某个网站注入一段js代码？

Question

丁锦昊到此一游的事情大家知道吧，其同学小学网站被黑了，进去就是“丁锦昊到此一游”http://www.yfxjxx.cn/，（估计现在网站不能访问了）。问下这是如何实现的。想学习下关于网站安全的基础知识

Answer 1

举个简单的例子吧,  如果网站需要保存你的页面输入并显示出来, 并且它没有做任务的防注入处理的话, 你就可以输入这样一串东西:
<script type='text/javascript'>window.location.href='http://www.baidu.com';</script>
当它把这个放到页面上的时候,就会发现页面自动跳转到百度了不过但凡是个网站都不会给你这样注入的机会的