XSS는 악성 스크립트가 어디에 저장되고 어디서 실행되는지에 따라 Stored, Reflected, DOM-based로 나뉩니다.
Stored는 서버 저장, Reflected는 응답 반사, DOM-based는 클라이언트 DOM 처리 위치를 봅니다.