深入了解存储型和DOM型XSS漏洞

// 存储恶意留言的代码，假设这段代码被存储在数据库中var maliciousMessage = "<script>alert('恶意代码执行！');</script>";
// 存储恶意留言到数据库db.saveMessage(maliciousMessage);
// 在网站上显示留言var messages = db.getMessages();for (var i = 0; i < messages.length; i++) {  document.write(messages[i]);}

// 获取来自URL的参数var userInput = window.location.hash.substring(1);// 将用户输入插入到页面document.getElementById('output').innerHTML = userInput;

http://example.com/#<script>alert('DOM型XSS攻击！');</script>