Sicherheit von Webanwendungen · Junior · Frage 25 von 75
Was ist Output Encoding (Escaping) im Kontext von XSS?
- 1Sonderzeichen in sichere Formen für den jeweiligen Kontext umwandeln
- 2Die ganze Ausgabe vor dem Senden mit gzip komprimieren
- 3Den Antwort-Body mit dem Passwort des Nutzers verschlüsseln
Antwort zeigen
Richtige Antwort: Sonderzeichen in sichere Formen für den jeweiligen Kontext umwandeln
Erklärung
HTML-Body, Attribut, URL und JavaScript brauchen jeweils eine andere Kodierung. Template-Engines und Frameworks tun das automatisch, wenn man sie normal nutzt.