XSS 跨站脚本攻击 — 三种类型时序对比

反射型、存储型、DOM 型，三种 XSS 的数据流完全不同，但致命的信任边界都一样：把用户输入当代码执行了。