Browser und Performance · Junior · Frage 59 von 75
Was ist Cross-Site Scripting (XSS)?
- 1Ein Browserbug, der Stile zwischen Seiten vermischt
- 2Ein Skript, das absichtlich von einer anderen Domain geladen wird
- 3Das Skript eines Angreifers läuft im Kontext deines Origins
Antwort zeigen
Richtige Antwort: Das Skript eines Angreifers läuft im Kontext deines Origins
Erklärung
Das eingeschleuste Skript kann Daten der Seite lesen, als Nutzer handeln und für JavaScript zugängliche Tokens stehlen.