Теория
Чем Reflected XSS отличается от DOM XSS?
Почему отраженный характер данных и клиентское место обработки — разные признаки XSS, как они пересекаются и как выбирать защиту по контексту.
Читать ответ