Bezpieczeństwo aplikacji webowych · Junior · Pytanie 25 z 75
Czym jest kodowanie wyjścia (escaping) w kontekście XSS?
- ✓Poprawna odpowiedź: Zamianą znaków specjalnych, jak
<czy", na bezpieczne formy właściwe dla miejsca, w które trafiają dane - 2Kompresją odpowiedzi gzipem przed wysłaniem
- 3Szyfrowaniem treści odpowiedzi hasłem użytkownika
Wyjaśnienie
Treść HTML, atrybut, URL i JavaScript wymagają różnego kodowania. Silniki szablonów i frameworki robią to automatycznie, gdy używa się ich w zwykły sposób.