XSS Nedir?
Saldırganlar kötü amaçlı komut dosyalarını web sayfalarına enjekte ederler ve diğer kullanıcılar ziyaret ettiğinde çalıştırırlar. Çerezleri çalabilir, oturum kaçırılabilir ve sayfaları değiştirebilirsiniz.
Üç tür
Yansıtıcı: komut dosyası URL'de bulunur ve sunucu kullanıcıya yansıtır. Depolama Tipi: Komut dosyası veritabanında bulunur ve her ziyarette yüklenir. DOM Tipi: Saf ön uç JS yanlış işlenmektedir.
Savunma Yöntemi
Çıkış dönüşümü; CSP İçerik Güvenliği Politikası; HttpOnly Cookie； Filtrelemeyi girin.
Uyarı: Bu sitedeki makaleler orijinal içerik, yeniden paylaşımlar, yapay zeka üretimi ve diğer kaynaklardan gelmektedir. Telif hakkı veya diğer sorunlarınız varsa, lütfengeri bildirim gönderin. Şirketimiz en kısa sürede kontrol edip işlem yapacaktır.