XSS क्या है
हमलावर वेब पृष्ठ में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करते हैं और जब अन्य उपयोगकर्ता देखते हैं तो स्क्रिप्ट चला कुकीज़ चोरी कर सकते हैं, सत्र अपहरण कर सकते हैं, पृष्ठों में छेड़छाड़ कर सकते हैं।
तीन प्रकार
प्रतिबिंबित प्रकार: स्क्रिप्ट URL में है और सर्वर उपयोगकर्ता को प्रतिबिंबित करता है। भंडारण प्रकार: स्क्रिप्ट डेटाबेस में मौजूद है और प्रत्येक दौरे पर लोड किया जाता है। DOM प्रकार: शुद्ध फ्रंट एंड JS गलत तरीके से हैंडल किया गया है।
रक्षा विधि
आउटपुट परिवर्तन; सीएसपी सामग्री सुरक्षा नीति; HttpOnly Cookie； फ़िल्टर दर्ज करें।
अस्वीकरण: इस साइट के लेख मूल सामग्री, पुनर्प्रकाशन, AI जनन और अन्य स्रोतों से आते हैं। यदि कॉपीराइट या अन्य समस्याएं हों, तो कृपयाप्रतिक्रिया भेजें, हमारी कंपनी जल्दी से जांच करेगी और समस्या हल करेगी।