サーバー側ではなく、ブラウザ上のJavaScriptがURLのフラグメント(#以降)などを安全でない方法で処理することで発生するXSSはどれか。

2026年3月9日

DOM-based XSSは、クライアントサイドのスクリプトがDOM（Document Object Model）を不適切に操作することで発生し、サーバー側ログに残らない場合がある。