对于XSS漏洞的以下说法，哪些是正确的（）。
选项：

A:XSS包括存储型XSS、反射型XSS、Dom-based XSS
B:XSS可以与CSRF配合利用
C:使用POST方式提交能防止XSS
D:实体编码能够防御XSS