スクリプト注入攻撃 - XSS（クロスサイトスクリプティング）

反射型（Reflected XSS）

URL パラメータに含まれたスクリプトが、サーバーのレスポンスにそのまま反映されて実行される。フィッシングメールのリンク経由で悪用されることが多い。

格納型（Stored XSS）

データベースに保存された悪意あるスクリプトが、他のユーザーがページを閲覧した際に実行される。掲示板やコメント欄が狙われやすく、影響範囲が広い。

DOM Based XSS

サーバーを経由せず、クライアントサイドの JavaScript が DOM を操作する際に発生する。innerHTML や document.write の不適切な使用が原因。