사용자가 조작한 검색 URL을 열자 쿼리 문자열의 검색어가 서버 응답 HTML에 그대로 포함되고, 그 응답을 받은 브라우저에서 스크립트가 실행됐다. 검색어는 서버에 저장되지 않았다. 이 공격 유형은?