XSS 注入真的能改成績嗎？XSS 注入真的能改成績？用實驗解構資安迷思 在各大資安討論區、社群媒體與校園傳聞中，常常有人聲稱「用 XSS 就能修改大學成績系統的分數」，或是「只要能注入一段 JavaScript 就能變成滿分」。這類說法往往讓初學者對 XSS（跨站腳本攻擊）產生錯誤期待，甚至誤信只要能在頁面上插入一段腳本，就能控制整個後台或資料庫。然而，XSS 能…