以下关于XSS说法正确的是。（）

以下关于XSS说法正确的是。（）
A DOM型XSS是纯页面脚本的输出(正确答案)
B 通过论坛发帖方式造成的XSS属于反射型XSS
C 下面代码导致的XSS属于反射型XSS <%out.print(request.getParameter("param")); %>(正确答案)
D 对输出数据进行编码确保其不被浏览器解析，可防护XSS攻击(正确答案)