Что такое XSS-атака и какие виды XSS существуют?

XSS (Cross-Site Scripting) — это атака, при которой злоумышленник внедряет вредоносный JavaScript в веб-страницу, и этот скрипт выполняется в браузере жертвы. Существует три вида: Stored XSS (скрипт сохраняется на сервере), Reflected XSS (скрипт отражается через URL/параметры) и DOM-based XSS (скрипт внедряется через клиентский JavaScript без участия сервера).