DOM XSS 是客户端 XSS 的一种形式,数据来源在 DOM 中,接收器也在 DOM 中,而数 据流从来没有离开浏览器。它发生在一个不可信的数据在源中被给予并被执行,结果导致 修改了 DOM 在浏览器中的“环境”。DOM XSS 攻击发生在不可信数据相对于上下文没 有被编码或转义的情况下。