反射型XSS漏洞的反射根源，在于服务器把用户输入的型X形成数据原封不动地塞进了响应页面，却忘了检查这些数据里是漏洞否藏着可执行的代码。这种“信任”毫无防备，反射给了攻击者一个顺手的型X形成“反射”通道。举个最直白的漏洞例子：一个搜索框，你输入“hello”，反射页面回显“您搜索的型X形成是：hello”。如果输入的漏洞是``，页面直接把这个标签渲染成了脚本并执行——这中间没有任何过滤、反射转义或校验。型X形成问题不在于搜索功能本身，漏洞而在于开发者默认了“输入即文本”，反射却忽略了浏览器会把它当“代码”来解析。型X形成

形成这种漏洞的漏洞深层逻辑，其实是“数据”和“代码”在输出阶段的混淆。服务器端接收到的参数，本质上是一串字符串，但输出到HTML上下文时，浏览器会依据上下文语法重新解释它。比如在`