XSSを説明するコードを提供できますか？
反射したXSSの例。悪意のあるスクリプトは、現在のHTTP要求からのものです。
コード：
https://insecure-website.com/status?message=all+is+well。
<p>ステータス：すべてが順調です。</p>
アプリケーションはデータの他の処理を実行しないため、攻撃者は次のような攻撃を簡単に作成できます。
コード：
https://insecure-website.com/status?message= <script> /*+bad+ stuff+here...+*/ </script>
<p>ステータス：<script>/ *ここに悪いもの... */</script> </p>
ユーザーが攻撃者によって構築されたURLにアクセスした場合、攻撃者のスクリプトは、アプリケーションとのユーザーのセッションのコンテキストで、ユーザーのブラウザで実行されます。その時点で、スクリプトは任意のアクションを実行し、ユーザーがアクセスできるデータを取得できます。