XSS分为三类：反射型XSS(非持久型)发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码。这个过程像一次反射，故叫反射型XSS。存储型XSS

xss防御措施：1、不要在允许位置插入不可信数据；2、在向HTML元素内容插入不可信数据前对HTML解码；3、在向HTML常见属性插入不可信数据前进行属性解码；4、在向HTML URL属性插入不可信数据前进行URL解码。XSS指利用网站漏洞