Yansıtıcı XSS
Kötü amaçlı komut dosyası URL'de bulunur ve sunucu geri yansıtır ve çalıştırır. Kullanıcı noktası bağlantıları kandırmak, tek seferlik.
Depolama Tipi XSS
Kötü amaçlı komut dosyaları veritabanına kaydedilir ve sayfayı ziyaret eden tüm kullanıcılar kandırılır. En büyük tehlike.
Savunma Yöntemi
Çıkış HTML özel karakterleri dönüştürmek; CSP İçerik Güvenliği Politikası; HttpOnly Cookie。
Uyarı: Bu sitedeki makaleler orijinal içerik, yeniden paylaşımlar, yapay zeka üretimi ve diğer kaynaklardan gelmektedir. Telif hakkı veya diğer sorunlarınız varsa, lütfengeri bildirim gönderin. Şirketimiz en kısa sürede kontrol edip işlem yapacaktır.