XSS 攻击分类：
# 1. 反射型 XSS (Reflected XSS)： 这是最简单和最常见的类型，攻击者将包含恶意脚本的链接发送给目标用户。当用户点击该链接时，恶意代码会被加载到用户的浏览器中，并运行在用户的上下文中，而不是网站服务器上。这种类型的攻击通常通过URL参数、表单提交或浏览器书签来实现。
# 2. 存储型 XSS (Stored XSS)： 这是更严重和隐蔽的类型，其中攻击者将恶意脚本注入到目标网站的一个持久化位置（如评论区、用户配置文件等）。当用户访问此页面时，恶意代码会被加载并在用户的浏览器中执行。由于这些攻击是在服务器上发生的，因此它们可能难以检测，并且在用户反复访问相同的网页或与之交互后持续存在。
# 3. 帧注入 XSS (DOM-based XSS) 或 DOM XSS： 这种类型的攻击是基于DOM（文档对象模型）的修改来实现的。攻击者通过改变页面元素的内容（通常是由JavaScript动态生成的），将恶意代码插入到用户浏览器的上下文中执行。这种方式下，恶意脚本并不直接在服务器端注入，而是通过客户端的JavaScript操作进行植入。
XSS 攻击示例： 例如，在一个论坛上发布评论时，攻击者可以构造如下格式的URL： ``` https://example.com/forum?comment=This+is+a+link&script=alert(document.cookie) ``` 用户在不知道情况下点击或提交了此链接，则其浏览器将加载恶意的`alert()`函数，并弹出包含用户cookie信息的对话框。
防止 XSS 攻击： 为了防止XSS攻击，网站开发者需要对输入进行严格的验证和清理。这包括：
-输入验证：
对所有来自用户的输入数据进行严格检查，确保它们符合预期的数据类型（如HTML标签、特殊字符等）。-内容编码：
对用户提交的内容进行适当的编码或转义处理，防止恶意代码被解析为执行代码。-使用安全库和框架：
许多Web开发框架提供内置的防护机制来防止XSS攻击。例如，AngularJS有`ngSanitize`服务用于过滤危险的HTML标签，Node.js中的某些框架也会对输入进行适当处理。-限制HTTP头部设置：
通过设置`Content-Security-Policy` HTTP响应头，可以进一步控制允许加载的内容类型和来源。 总之，XSS攻击是一种直接针对用户浏览器的威胁，需要开发者在开发阶段严格遵循安全编码实践，并及时更新安全策略来保护用户的隐私和网站的安全