跨站指令碼攻擊(Cross Site Scripting)，為了不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站指令碼攻擊縮寫為XSS。惡意攻擊者往Web頁面裡插入惡意Script程式碼，當用戶瀏覽該頁之時，嵌入其中Web裡面的Script程式碼會被執行，從而達到惡意攻擊使用者的目的。

Reflected XSS(基於反射的XSS攻擊)

主要通過利用系統反饋行為漏洞，並欺騙使用者主動觸發，從而發起Web攻擊。

例1：
步驟1：在網站搜尋商品，當搜尋不到時站點會做“xxx未上架提示”。如下圖。

步驟2：在搜尋框搜尋內容，填入“”, 點選搜尋。
步驟3：當前端頁面沒有對填入的資料進行過濾，直接顯示在頁面上， 這時就會alert那個字元串出來。

如果受騙的使用者剛好已經登入過該網站，那麼，使用者的登入cookie資訊就已經發到了攻擊者的伺服器(xss.com)了。當然，攻擊者會做一些更過分的操作。

Stored XSS(基於儲存的XSS攻擊)

Stored XSS和Reflected XSS的差別就在於，具有攻擊性的指令碼被儲存到了伺服器並且可以被普通使用者完整的從服務的取得並執行，從而獲得了在網路上傳播的能力。

步驟1： 發一篇文章，裡面包含了惡意指令碼

你好!當你看到這段文字時，你的資訊已經不安全了!<script>alert('xss')</script>

步驟2： 後端沒有對文章進行過濾，直接儲存文章內容到資料庫。
步驟3： 當其他讀者看這篇文章的時候，包含的惡意指令碼就會執行。

提示：文章是儲存整個HTML內容的，前端顯示時候也不做過濾，就極可能出現這種情況，大部分存在於部落格網站。

如果我們的操作不僅僅是彈出一個資訊，而且刪除一篇文章，發一篇反動的文章，或者成為我的粉絲並且將這篇帶有惡意指令碼的文章轉發，這樣是不是就具有了攻擊性。

DOM-based or local XSS(基於DOM或本地的XSS攻擊)

DOM，全稱Document Object Model，是一個平臺和語言都中立的介面，可以使程式和指令碼能夠動態訪問和更新文件的內容、結構以及樣式。
DOM型XSS其實是一種特殊型別的反射型XSS，它是基於DOM文件物件模型的一種漏洞。可以通過DOM來動態修改頁面內容，從客戶端獲取DOM中的資料並在本地執行。基於這個特性，就可以利用JS指令碼來實現XSS漏洞的利用。

例如可能觸發DOM型XSS的屬性：
document.referer屬性
window.name屬性
location屬性
innerHTML屬性
documen.write屬性

總結：XSS攻擊的本質就是，利用一切手段在目標使用者的瀏覽器中執行攻擊指令碼。
防範：

對於一切使用者的輸入、輸出、客戶端的輸出內容視為不可信，在資料新增到DOM或者執行了DOM API的時候，我們需要對內容進行HtmlEncode或JavaScriptEncode，以預防XSS攻擊。