存儲或持久型 XSS 是當不可信的用戶輸入被處理并在沒有任何驗證的情況下保存在文件或 數據庫,同時該不可信的數據從存儲中被獲取然后在沒有編碼或轉義的情況下反射回響應 文中,導致了永久性的每次存儲數據反射回響應文代碼就會在瀏覽器中執行的一種 XSS 漏 洞。