Stored XSS
Stored XSS होता है जब एक attacker किसी website पर नकारात्मक स्क्रिप्ट को संग्रहित कर देता है और पृष्ठ को लोड करने पर उपयोगकर्ता की जानकारी चुराने के लिए उसे उपयोग करता है। इसका उपयोग उपयोगकर्ता द्वारा भेजे गए फ़ॉर्म या पेज में आपत्तिजनक नकारात्मक स्क्रिप्ट के माध्यम से किया जाता है। इसे संस्थागत एक्सएसएस भी कहा जाता है। यह आमतौर पर डेटाबेस में सक्रिय होता है और जब वेबपेज लोड होता है तो स्क्रिप्ट भी पृष्ठ के साथ लोड होता है, जो उपयोगकर्ता की जानकारी चोरी करता है।
इसे रोकने के लिए, डेवलपरों को उनके कोड में वैश्विक संरक्षा शामिल करना चाहिए, जो उपयोगकर्ता द्वारा भेजे गए नकारात्मक स्क्रिप्टों को दूर रखता है। इसमें से कुछ संबंधित विधियां एक्सएसएस सेटिंग्स की जाँच करती हैं, फार्म फ़ील्ड की जाँच करती हैं और उपयोगकर्ता द्वारा भ