XSS就是XSS。所谓“存储型”、“反射型”都是从黑客利用的角度区分的。对于程序员来说意义不大，反而是误导。只有“DOM-based”型略有不同。 XSS、SQL injection之类的漏洞，原理都是破坏跨层协议的数据/指令的构造。
