XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器上执行恶意脚本。这种攻击通常发生在攻击者将恶意脚本注入到一个信任的网站中，而该网站的内容会被其他用户浏览。• DOM型XSS：攻击者的脚本通过修改DOM（文档对象模型）来执行，不经过服务器，而是在客户端直接操作DOM。.• 反射型XSS：攻击者的脚本通过用户输入直接反射到页面上，通常