不属于xss跨站脚本漏洞危害的是SQL数据泄露。
这是一道信息安全工程师试题，完整的题目是：下列哪一个选项不属于XSS跨站脚本漏洞危害（）
A、钓鱼欺骗
B、身份盗用
C、SQL数据泄露
D、网站挂马
选项分析如下：
1、A项钓鱼欺骗：攻击者可以通过XSS注入恶意脚本来欺骗用户，例如诱使用户点击恶意链接、输入敏感信息或执行不希望的操作。
2、B项身份盗用：XSS攻击可用于窃取用户的会话令牌或身份验证凭证，进而冒充合法用户执行操作，从而滥用其权限。
3、C项SQL数据泄露：不属于XSS（跨站脚本）漏洞的危害。XSS漏洞和SQL注入漏洞虽然都涉及到web应用程序的安全问题，但它们的危害和攻击方式是不同的。
4、D项网站挂马：攻击者可以通过XSS漏洞向网站注入恶意脚本，以便在用户访问该网站时向他们传播恶意软件、下载恶意文件或进行其他攻击。
如何防止xss跨站脚本漏洞危害
1、输入验证和过滤：始终对用户输入数据进行验证和过滤，确保只允许合法、符合预期格式的数据进入应用程序。使用白名单而不是黑名单，只允许明确允许的字符和格式。
2、输出编码：在将用户输入数据插入到HTML、JavaScript、CSS或其他上下文中之前，使用适当的输出编码将其转义。例如，在HTML中，可以使用HTML实体编码来防止脚本执行。
3、内容安全策略（CSP）：配置CSP标头，以指定哪些内容源是信任的，可以加载和执行。CSP可以帮助减少XSS攻击的成功率。
4、HttpOnly和Secure标志：使用HttpOnly标志来限制cookie只能通过HTTP传输，从而减少对cookie的窃取。使用Secure标志来确保cookie只在HTTPS连接中传输。
5、不信任的数据源：不要信任来自不受信任源的数据，尤其是来自用户的数据。不要将不信任的数据直接嵌入到页面或脚本中。