mXSS 或突變 XSS 是當不可信數據在 DOM 的 innerHTML 屬性的上下文被處理并通過瀏 覽器發生突變,導致變成一種有效的 XSS 向量的一種 XSS 漏洞。在 mXSS,一個看起來 無害的可以通過客戶端或服務端 XSS 過濾器的用戶指定的數據通過瀏覽器執行引擎發生突 變可以反射回一個有效的 XSS 向量。XSS 過濾器不能防止 mXSS。為了防止 mXSS,應實 施有效的 CSP,框架應該不被允許,HTML 文檔應該定義文檔類型,強制瀏覽器遵循標準 呈現內容以及執行腳本。