Зберігається XSS, де шкідливий сценарій надходить із бази даних веб-сайту. XSS на основі DOM, де вразливість існує в коді на стороні клієнта, а не на стороні сервера.

Збережений XSS, відображений XSS і XSS на основі DOM є трьома найпоширенішими типами міжсайтових скриптових атак. Вони відрізняються залежно від того, впливають вони на серверну чи клієнтську сторону веб-програми.

Збережені XSS-атаки впливають на веб-програму, яка доставляє вміст своїм користувачам. Відображений XSS впливає на особу, яка натискає на зловмисне введене посилання, що створює відповідь із небезпечним вмістом на цільовому веб-сайті.

Основні відмінності між відображеним і DOM XSS: Відображений XSS включає обробку на стороні сервера, тоді як DOM XSS повністю відбувається в браузері клієнта. Відображений XSS вимагає, щоб зловмисне корисне навантаження було частиною URL-адреси, тоді як DOM XSS цього не робить.

XSS-атаки використовують довіру користувача до веб-сайту, впроваджуючи шкідливі сценарії, які запускаються в браузері користувача на надійних сайтах. Навпаки, CSRF-атаки використовують довіру веб-сайту до браузера користувача, дозволяючи зловмисникам виконувати неавторизовані дії від імені автентифікованого користувача.

Міжсайтова атака на об’єктну модель документа (DOM). XSS-атаки на основі DOM, на відміну від відображених і збережених XSS-атак, не зберігають шкідливий сценарій і не доставляють його на сервер. У цій атаці єдиним уразливим місцем є браузер жертви.