Sicherheit von Webanwendungen · Junior · Frage 19 von 75
Was ist DOM-basiertes XSS?
- 1Client-Code schreibt Daten aus einer Quelle in eine Senke wie
innerHTML - 2Ein Angriff, der DOM-Knoten einzeln von der Seite löscht
- 3XSS, das nur in serverseitig gerenderten Seiten vorkommen kann
Antwort zeigen
Richtige Antwort: Client-Code schreibt Daten aus einer Quelle in eine Senke wie innerHTML
Erklärung
Der Server sieht den Payload eventuell nie: alles passiert im JavaScript des Browsers selbst. Deshalb braucht DOM-XSS Reviews des Frontend-Codes.