### 反射型、存储型、DOM 型 XSS 的核心区别

| 类型   | 数据是否存储 | 是否经过服务端 | 执行位置      |
| ------ | ------------ | -------------- | ------------- |
| 反射型 | ❌            | ✅              | 浏览器        |
| 存储型 | ✅            | ✅              | 浏览器        |
| DOM 型 | ❌            | ❌              | **纯前端 JS** |