反射型和存储型的共同点？

反射型和存储型都是针对XSS攻击的攻击类型分类。

它们的共同点在于都是XSS攻击的一种类型，都是攻击者利用Web应用程序的漏洞，将恶意代码注入到用户的浏览器中，从而控制用户的会话，窃取用户的敏感信息。不同之处在于反射型攻击的恶意代码是从受害者的请求中反射出来的，而存储型攻击的恶意代码则是存储在Web应用程序的数据库中，每当受害者请求相关页面时，就会被恶意代码所注入。