存储或持久型 XSS 是当不可信的用户输入被处理并在没有任何验证的情况下保存在文件或 数据库,同时该不可信的数据从存储中被获取然后在没有编码或转义的情况下反射回响应 文中,导致了永久性的每次存储数据反射回响应文代码就会在浏览器中执行的一种 XSS 漏 洞。