XSS — уязвимость, при которой недоверенное содержимое может выполниться в браузере как код страницы.
Подробное описание
Она способна нарушить конфиденциальность и целостность взаимодействия пользователя с сайтом. Защита включает безопасный вывод данных, подходящее экранирование и дополнительные ограничения выполнения. Одна фильтрация отдельных слов не является универсальным решением.
Примеры
Условный пример: введенный в форму текст отображается как текст, а не интерпретируется как исполняемая разметка.
Содержание
