单选题

下列针对xss说法正确的是

Question

A. xss是一种主动性攻击方式

B. xss是一种被动性攻击方式

C. xss是一种跨站脚本攻击方式，包括csrf跨站请求伪造

D. xss是一种主动性攻击方式,包括csrf跨站请求伪造