XSS কি?
আক্রমণকারী ওয়েব পৃষ্ঠায় ক্ষতিকারক স্ক্রিপ্টগুলি ইনজেক্ট করে এবং অন্যান্য ব্যবহারকারীরা যখন এটি পরিদর কুকিজ চুরি করতে পারেন, সেশন হাইজেক্ট করতে পারেন, পৃষ্ঠাগুলিতে পরিবর্তন করতে পারেন।
তিনটি ধরনের
প্রতিফলিত টাইপ: স্ক্রিপ্টটি URL এ থাকে এবং সার্ভারটি ব্যবহারকারীর কাছে প্রতিফলিত হয়। স্টোরেজ টাইপ: স্ক্রিপ্টটি ডাটাবেসে থাকে এবং প্রতিটি ভিজিট লোড করা হয়। DOM: বিশুদ্ধ ফ্রন্ট এন্ড JS ভুলভাবে পরিচালিত।
প্রতিরক্ষা পদ্ধতি
আউটপুট রূপান্তর; CSP সামগ্রী নিরাপত্তা নীতি; HttpOnly Cookie； ফিল্টার প্রবেশ করুন।
অস্বীকৃতি: এই সাইটের নিবন্ধগুলি মূল সামগ্রী, পুনরায় পোস্ট, AI জেনারেশন এবং অন্যান্য উত্স থেকে আসে। কপিরাইট বা অন্যান্য সমস্যা থাকলে, দয়া করেমতামত পাঠানআমাদের কোম্পানি তাড়াতাড়ি যাচাই করে সমস্যা সমাধান করবে।