关于跨站脚本攻击的危害，说法正确的是（ ）。