通过跨站脚本（XSS）漏洞能劫持用户访问。