Bezpieczeństwo aplikacji webowych · Junior · Pytanie 17 z 75
Czym jest stored XSS?
- ✓Poprawna odpowiedź: Złośliwy skrypt zostaje zapisany na serwerze, np. w komentarzu, i trafia do każdego, kto go wyświetli
- 2Skrypt jest ukryty w pliku CSS
- 3Skrypt jest zapisany we własnym localStorage atakującego
Wyjaśnienie
Stored XSS jest szczególnie groźny, bo ofierze wystarczy otworzyć zwykłą stronę, a atak może dotknąć wielu użytkowników naraz.