XSS攻击类型

• 存储型XSS：恶意脚本存储到数据库
• 反射型XSS：恶意参数在URL中传递
• DOM型XSS：通过JS操作DOM注入

防护措施

• 输出编码：HTML实体编码用户输入
• CSP策略：Content-Security-Policy头
• 输入验证：白名单过滤

CSRF防护

使用CSRF Token验证请求来源，DaoKeCMS已内置此机制。