XSSとは
攻撃者は悪意のあるスクリプトをWebページに注入し、他のユーザがアクセスしたときにスクリプトを実行する。Cookieを盗んだり、会話を乗っ取ったり、ページを改竄したりすることができます。
3つのタイプ
反射型：スクリプトはURLにあり、サーバーはユーザーに反射します。ストレージタイプ：スクリプトはデータベースに存在し、アクセスするたびにロードされます。DOM型：純フロントエンドJSの処理が不適切である。
防御方法
CSPコンテンツセキュリティポリシー、HttpOnly Cookie；フィルタを入力します。
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。