В чем разница между Stored XSS и Reflected XSS?

XSS (Межсайтовый скриптинг) — внедрение вредоносного JS-кода.

Stored XSS (Хранимая):
Хакер пишет JS-код в комментарий к статье. Сервер сохраняет его в БД. Теперь каждый пользователь, открывший статью, выполнит этот скрипт в своем браузере (самая опасная).

Reflected XSS (Отраженная):
Скрипт передается в URL (например, site.com/search?q=<script>...). Сервер берет параметр q и сразу выводит на экран: "Вы искали: [скрипт]". Хакеру нужно обманом заставить жертву кликнуть по этой зараженной ссылке.