XSS คืออะไร
ผู้โจมตีได้ฉีดสคริปต์ที่เป็นอันตรายเข้าไปในหน้าเว็บและสคริปต์จะดําเนินการเมื่อผู้ใช้รายอื่นเข้าชม สามารถขโมยคุกกี้ จี้เซสชัน ปลอมแปลงหน้าเว็บได้
สามประเภท
ประเภทสะท้อนแสง: สคริปต์อยู่ใน URL และเซิร์ฟเวอร์จะสะท้อนกลับไปยังผู้ใช้ ประเภทจัดเก็บข้อมูล: สคริปต์มีอยู่ในฐานข้อมูลและโหลดทุกครั้งที่เข้าชม ประเภท DOM: JS ด้านหน้าบริสุทธิ์จัดการไม่ถูกต้อง
วิธีการป้องกัน
ส่งออกความหมาย; นโยบายความปลอดภัยของเนื้อหา CSP; HttpOnly Cookie； ป้อนการกรอง
คำประกาศ: บทความบนเว็บไซต์นี้มาจากเนื้อหาต้นฉบับ การแชร์ซ้ำ การสร้างโดย AI และแหล่งอื่นๆ หากมีปัญหาเกี่ยวกับลิขสิทธิ์หรือปัญหาอื่นๆ โปรดส่งความคิดเห็น บริษัทของเราจะตรวจสอบและดำเนินการโดยเร็วที่สุด