标签：mic image alt dom xss 参数 bsp 技术 修复
总结：
（1） 在页面显示
（2） 用户可控
满足以上两点就有可能存在xss
与反射型相似
也是从get等参数传参
但
反射型传参，接受者是后端，输出到前端
DOM型是，前端js直接拿到参数输出到前端，未经过后端
xss基础
原文地址：https://www.cnblogs.com/Rain99-/p/10643465.html
