XSS - межсайтовый скриптинг (Сross Site Sсriрting) — тип уязвимости сайта, которая используется при хакерской атаке. Обычно XSS-атака выглядит следующим образом: злоумышленник получает возможность внедрить произвольный код JavaScript непосредственно в целевую страницу, и при ее открытии в браузере упомянутый код исполняется.
XSS атака бывает активной и пассивной. В первом случае скрипт хранится на сервере и срабатывает в браузере при открытии страницы с заражённым объектом. Во втором скрипт либо не расположен на сервере уязвимого сайта, либо не может автоматически исполниться в браузере жертвы, т.к. для этого требуется какое-то действие со стороны пользователя, например переход по ссылке. Подробнее об этом читайте в статье: Что такое XSS и как защитить сайт.
Это интересно
+1
|
|||
Последние откомментированные темы:
-
Лучшие инструменты для трекинга SERP в 2021 году: 3 лучших по мнению Digital Expert
(1)
David
,
23.12.2021
-
SEO анализ сайта: зачем он Вам и как его делать
(1)
reznikas123
,
01.04.2021
-
«SEO-перезагрузка 2019. Как получать бесплатный трафик с поисковых систем в 2019 году»
(4)
agor5
,
30.08.2019
-
(ВАЖНО! Владельцам сайтов) Как публиковать анонсы в группе
(35)
master284
,
16.05.2019
20251121015749