サーバーからのレスポンスではなく、クライアント側のJavaScriptによるDOM操作によって発生するXSS（クロスサイトスクリプティング）はどれか。

2026年3月8日

DOM-based XSSは、URLフラグメントなどの入力をJSが安全でない方法で処理（例: document.write）することで、ブラウザ内で完結して発生するXSSである。