// 以下是一个简单的CSS注入攻击示例：#login-form {
position: relative;
}
#login-form input {
position: relative;
z-index: 102;
}
#fake-form {
position: absolute;
top: 0;
left: 0;
width: 100%;
height: 100%;
z-index: 101;
background: rgba(0,0,0,0.7);
}
#fake-form input {
position: absolute;
top: 50%;
left: 50%;
transform: translate(-50%, -50%);
width: 300px;
height: 40px;
background: #fff;
border: none;
border-radius: 4px;
padding: 10px;
font-size: 16px;
}// 上面的代码中，攻击者通过注入CSS使fake-form遮盖在login-form上方，并将用户输入的用户名和密码通过hidden input提交到恶意的攻击者服务器。为了避免成为CSS n脚本盗号的受害者，用户应该注意以下几点：
- 不要在不信任的网站上输入账号密码等敏感信息。
- 定期更改密码，并使用强密码。
- 安装杀毒软件和防火墙，及时更新操作系统和浏览器补丁。
网站管理员也应该采取以下措施，保护用户账号安全：
- 采用HTTPS协议保护用户隐私，避免敏感信息明文传输。
- 对用户输入的信息进行严格的过滤，避免注入攻击等安全威胁。
- 定期对网站进行漏洞扫描和安全评估，及时发现和解决安全隐患。