悪意のあるスクリプトはURLにあり、サーバは反射して実行されます。ユーザーを騙してリンクをクリックし、一度に。
ストレージ型XSS
悪意のあるスクリプトがデータベースに保存され、ページにアクセスしたすべてのユーザーがトリックを受けます。危害が最も大きい。
防御方法
エスケープHTML特殊文字を出力する、CSPコンテンツセキュリティポリシー、HttpOnly Cookie。
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。