Apa itu XSS?
Penyerang menyuntikkan skrip berbahaya ke halaman web, yang dieksekusi saat pengguna lain mengaksesnya. Bisa mencuri cookie, membajak sesi, dan mengubah halaman.
Tiga jenis
Reflective: Skrip berada di URL dan server mencerminkan kepada pengguna. Tipe penyimpanan: Skrip ada di database dan dimuat setiap kali kunjungan. Tipe DOM: JS front end murni tidak ditangani dengan benar.
Metode pertahanan
transformasi output; Kebijakan Keamanan Konten CSP; HttpOnly Cookie； Masukkan filter.
Pernyataan: Artikel di situs ini berasal dari konten asli, bagikan ulang, hasil buatan AI, dan sumber lainnya. Jika ada masalah hak cipta atau masalah lainnya, silakankirim masukan, dan perusahaan kami akan segera memverifikasi dan menanganinya.