xss的类型

xss有三类，反射型xss，存储型xss和dom xss。
（1）反射型xss
发出请求时，xss代码出现在url中，作为输入提交到服务器端，服务器端解析后响应，在响应的内容中出现这段xss代码，最后浏览器解析执行。这个过程就像一次反射，所以称为反射型xss
（2）存储型xss
提交的xss代码会存储在服务器端，不管是数据库还是文件系统，下次请求目标页面时候不用再提交xss代码。
（3）dom xss
不需要服务器解析响应的参与，出发xss靠的是就是浏览器端的dom解析。