↑
Пассивная XSS - это когда вам удалось просто выполнить скрипт на сайте не сохраняя его.
Активная XSS - это когда вам удалось сохранить где нибудь в страничке скрипт и при каждом обновлении странички скрипт выполняется.
К примеру вставка скрипта в дневники, в доски объявлений в форум, в гостевые книги и т.д.
PS ссылку бы желательно в теги CODE