XSS攻击有以下3种类型：
1.持久型跨站：跨站代码存储在服务器数据库中，是最直接的危害类型。
2.非持久型跨站：反射型跨站脚本漏洞，最常见的类型。
3.DOM跨站：document object model文档对象模型，客户端脚本处理逻辑导致的安全问题。
