前端安全（2）：跨站脚本（Cross-Site Scripting，XSS）

一、XSS分为哪几类？

根据攻击的来源，XSS攻击可分为储存型、反射型、和DOM型三种

• 储存区：恶意代码存放的位置。
• 插入点：由谁取得恶意代码，并插入到网页上。

1. 储存型XSS

储存型XSS的攻击步骤：

1. 攻击者将恶意代码提交到目标网站的数据库中。
2. ⽤户打开⽬标网站时，网站服务端将恶意代码从数据库取出，拼接在 HTML 中返回给浏览器。
3. ⽤户浏览器接收到响应后解析执⾏，混在其中的恶意代码也被执行。
4. 恶意代码窃取用户数据并发送到攻击者的网站，或者冒充用户的行为，调用⽬标网站接口执行攻击者指定的操作。

这种攻击常见于带有⽤户保存数据的网站功能，如论坛发帖、商品评论、⽤户私信等。

2.反射型 XSS

反射型 XSS 的攻击步骤：

1. 攻击者构造出特殊的 URL，其中包含恶意代码。
2. ⽤户打开带有恶意代码的 URL 时，⽹站服务端将恶意代码从 URL 中取出，拼接在 HTML 中返回给浏览器。
3. ⽤户浏览器接收到响应后解析执⾏，混在其中的恶意代码也被执⾏。
4. 恶意代码窃取⽤户数据并发送到攻击者的⽹站，或者冒充⽤户的⾏为，调⽤⽬标⽹站接⼝执⾏攻击者指定的操作。

反射型 XSS 跟存储型 XSS 的区别是：存储型 XSS 的恶意代码存在数据库⾥，反射型 XSS 的恶意代码存在 URL ⾥。

反射型 XSS 漏洞常⻅于通过 URL 传递参数的功能，如⽹站搜索、跳转等。

由于需要⽤户主动打开恶意的 URL 才能⽣