XSS کراس سائٹ اسکرپٹ حملے کی مکمل گائیڈ: اقسام، اصول، دفاع

عکاسی کی قسم XSS

بدنیتی والا اسکرپٹ یو آر ایل میں ہے اور سرور واپس چلاتا ہے. دھوکہ دے صارف پوائنٹ لنکس، ایک بار.

اسٹوریج XSS

خطرناک اسکرپٹ ڈیٹا بیس میں محفوظ کیا جاتا ہے اور تمام صارفین کو جو صفحے کا دورہ کرتے ہیں وہ دھوکہ دیتے ہیں۔ سب سے زیادہ خطرات.

دفاعی طریقہ

آؤٹ پٹ HTML خصوصی حروف کو ترمیم؛ سی ایس پی مواد کی حفاظت کی پالیسی؛ HttpOnly Cookie。