Sec-Interview/Chapter2/2-7.md

反射型、存储型、DOM 型 XSS 的核心区别

类型	数据是否存储	是否经过服务端	执行位置
反射型	❌	✅	浏览器
存储型	✅	✅	浏览器
DOM 型	❌	❌	纯前端 JS