Браузер і продуктивність · Junior · Запитання 59 з 75
Що таке cross-site scripting (XSS)?
- 1Баг браузера, що змішує стилі між сайтами
- 2Скрипт, який навмисно завантажують з іншого домену
- ✓Правильна відповідь: Зловмисник змушує свій скрипт виконатися на вашій сторінці в контексті вашого origin
Пояснення
Впроваджений скрипт може читати дані на сторінці, діяти від імені користувача й красти токени, доступні JavaScript.