Kalıcı XSS (Stored XSS)
Kötü amaçlı betiğin sunucuda (veritabanı, dosya sistemi) kalıcı olarak saklanıp sonraki tüm ziyaretçilere sunulduğu XSS türü; kalıcılığı ve erişim genişliği yüzünden en tehlikelisidir.
Klasik sömürü: bir forum yorumuna <script>exfiltrate(document.cookie)</script> koyarsınız → tüm kullanıcılara gösterilir → oturumlar ele geçirilir. URL başına tek kullanımlık olan yansıtılan XSS'ten farklıdır. Gerçek örnek: MySpace Samy Solucanı (2005) — 20 saatte 1 milyondan fazla hesaba yayılan viral bir XSS. Savunma: sunucu tarafında girdi temizleme + çıktı kodlama + CSP. Modern çerçeveler (React, Vue) varsayılan olarak kaçışladığı için saldırı yüzeyi küçülür. Toptan kazanç: çerez/localStorage dökümü, oltalamaya yönlendirme, kripto madenciliği.