Web服务器可能存在哪些安全问题？

XSS攻击分为存储型和反射型，攻击者在网页中插入恶意脚本，用户访问时就会执行，可能窃取cookie或者劫持会话。