Bezpieczeństwo aplikacji webowych · Junior · Pytanie 19 z 75

Czym jest DOM-based XSS?

✓Poprawna odpowiedź: Kod po stronie klienta bierze dane ze źródła takiego jak location.hash i zapisuje je do niebezpiecznego ujścia, np. innerHTML
2Atak, który usuwa węzły DOM ze strony
3XSS, który występuje tylko na stronach renderowanych po stronie serwera

Wyjaśnienie

Serwer może w ogóle nie widzieć ładunku: wszystko dzieje się we własnym JavaScripcie przeglądarki. Dlatego DOM XSS wymaga przeglądu kodu frontendu.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Junior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test