作为参数提交，随后以数据库等形式记录在攻击者自己的服务器上。常用的XSS攻击手段和目的有：
漏洞的防御和利用.
过滤特殊字符.避免XSS的方法之一主要是将使用者所提供的内容进行过泸，许多语言都有提供对HTML的过泸：
使用HTTP头指定类型.很多时候可以使用HTTP头指定内容的类型，使得输出的内容避免被作为HTML解析。如在PHP语言中使用以下代码：即可强行指定输出内容为文本/JavaScript脚本（顺便指定了内容编码），而