从存储型、反射型和 DOM 型 XSS 理解恶意脚本如何获得本站权限，并掌握输出编码、清洗和安全 DOM API。