存储型XSS跨站脚本攻击指Web应用程序 (比如留言板等) 会将黑客输入的带有攻击内容的信息保存在服务器端的数据库或者指定的文件中, 当访问者查询这类数据时, Web应用程序会将输入的恶意信息提取出来, 致使访问者的浏览器实行这类恶意代码, 进而遭到攻击。