Bezpieczeństwo aplikacji webowych · Junior · Pytanie 16 z 75
Czym jest cross-site scripting (XSS)?
- 1Współdzieleniem kodu JavaScript między dwiema własnymi stronami
- ✓Poprawna odpowiedź: Wstrzyknięciem skryptu atakującego, który działa w przeglądarkach innych użytkowników w kontekście podatnej strony
- 3Ładowaniem skryptu z innej domeny tagiem
<script src>
Wyjaśnienie
Wstrzyknięty skrypt działa z originem strony: może czytać stronę, działać jako użytkownik i wysyłać dane atakującemu.