DOM XSS 是客戶端 XSS 的一種形式,數據來源在 DOM 中,接收器也在 DOM 中,而數 據流從來沒有離開瀏覽器。它發生在一個不可信的數據在源中被給予并被執行,結果導致 修改了 DOM 在瀏覽器中的“環境”。DOM XSS 攻擊發生在不可信數據相對于上下文沒 有被編碼或轉義的情況下。