Виды XSS

Reflected (отражённый) — приходит от запроса; Stored (хранимый) — сохранён на сервере; DOM XSS — в динамическом контенте на стороне клиента.