类型: 安全缺陷

    存储型XSS是指应用程序通过Web请求获取不可信赖的数据，并且在未检验数据是否存在XSS代码的情况下，将其存入数据库。当程序下一次从数据库中获取该数据时，致使页面再次执行XSS代码。存储型XSS可以持续攻击用户，在用户提交了包含XSS代码的数据存储到数据库后，每当用户在浏览网页查询对应数据库中的数据时，那些包含XSS代码的数据就会在服务器解析并加载，当浏览器读到XSS代码后，会当做正常的HTML和JS解析并执行，于是发生存储型XSS攻击。

    例如：下面JSP代码片段的功能是根据一个已知用户雇员ID（id）从数据库中查询出该用户的地址，并显示在JSP页面上。

    1. <%
    2. ...
    3. Statement stmt = conn.createStatement();
    4. ResultSet rs = stmt.executeQuery("select * from users where id =" + id);
    5. String address = null;
    6. if (rs != null) {
    7.     rs.next();
    8.     address = rs.getString("address");
    9. }
    10. %>
    11. 家庭地址: <%= address %>

    如果address的值是由用户提供的，且存入数据库时没有进行合理的校验，那么攻击者就可以利用上面的代码进行存储型XSS攻击。