、XSS的种类有哪些?区别? 修复呢?

XSS（Cross Site Scripting）攻击是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码，使得用户在浏览网页时受到攻击。XSS攻击主要分为三种类型：存储型XSS、反射型XSS和DOM型XSS。

1. 存储型XSS：攻击者将恶意脚本代码提交到目标网站的数据库中，当其他用户访问该网站时，恶意脚本会从数据库中读取并执行，从而实现攻击目的。

2. 反射型XSS：攻击者将恶意脚本代码作为参数提交到目标网站，网站将参数反射给用户的浏览器，浏览器执行恶意脚本，从而实现攻击目的。

3. DOM型XSS：攻击者通过修改网页的DOM结构，注入恶意脚本代码，当其他用户访问该网页时，恶意脚本会被执行，从而实现攻击目的。

修复XSS漏洞的方法主要有以下几种：

1. 输入过滤：对用户输入的数据进行过滤，去除其中的特殊字符和脚本代码。

2. 输出编码：对输出到页面的数据进行编码，将特殊字符转换为HTML实体，从而防止恶意脚本的执行。

3. 使用CSP（Content Security Policy）：CSP是一种Web安全策略，可以限制页面中可以加载的资源，从而防止恶意脚本的注入。