Безопасность и доступ
XSS
Уязвимость, позволяющая выполнить нежелательный сценарий в контексте сайта через недоверенные данные. Источником может быть сохранённый контент, параметр URL или обработка DOM. Защита требует правильного кодирования вывода для конкретного контекста и безопасных API.
Пример на практике
Текст комментария ошибочно вставляется как HTML и начинает выполнять код в браузере другого посетителя.
Когда пригодится
Важно при отображении пользовательского ввода, импортированного контента и ответов внешних сервисов.
Что важно учитывать
Удаление одного слова script не является полноценной защитой; опасные контексты и способы выполнения разнообразны.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам