什么是XSS跨站脚本攻击，XSS攻击的原理，XSS的类型有哪三种。

XSS（Cross-Site Scripting）跨站脚本攻击是指攻击者利用网站没有对用户输入进行充分的过滤或转义，将恶意的脚本代码注入到网页中，从而使得用户在访问该网页时受到攻击。攻击者可以利用XSS攻击来窃取用户的敏感信息、劫持用户的会话、以及在受攻击的网站上执行恶意操作等。

XSS攻击的原理是利用了网站对用户输入没有进行充分的过滤或转义。攻击者可以在用户输入的数据中注入恶意的脚本代码，当用户访问包含有该脚本代码的网页时，该代码就会在用户的浏览器中执行，从而对用户进行攻击。

XSS攻击的类型有以下三种：

1. 反射型XSS攻击：攻击者将恶意的脚本代码通过URL参数等方式注入到网页中，当用户访问包含有该代码的网页时，该代码就会在用户的浏览器中执行，从而对用户进行攻击。

2. 存储型XSS攻击：攻击者将恶意的脚本代码存储到网站的数据库中，当用户访问包含有该代码的网页时，该代码就会从数据库中读取并在用户的浏览器中执行，从而对用户进行攻击。

3. DOM型XSS攻击：攻击者利用JavaScript等脚本语言，直接修改页面中的DOM，从而对用户进行攻击。该攻击方式不需要将恶意代码存储到网站中，因此比较难以检测和防御。