Przeglądarka i wydajność · Junior · Pytanie 59 z 75
Czym jest cross-site scripting (XSS)?
- 1Błąd przeglądarki mieszający style między serwisami
- 2Skrypt celowo ładowany z innej domeny
- ✓Poprawna odpowiedź: Atakujący sprawia, że jego skrypt działa na twojej stronie, w kontekście twojego originu
Wyjaśnienie
Wstrzyknięty skrypt może czytać dane na stronie, działać jako użytkownik i kraść tokeny dostępne dla JavaScriptu.