Основи QA · Middle · Запитання 47 з 75
Який ввід може виявити проблему XSS?
- 1
<script>alert(1)</script>у полі, що потім показується - 2Дуже довга email-адреса, введена у форму входу на сайт
- 3Дата, записана в неочікуваному для системи форматі
Показати відповідь
Правильна відповідь: <script>alert(1)</script> у полі, що потім показується
Пояснення
Якщо текст рендериться як HTML, а не звичайний текст, скрипт виконається. Тестувальники перевіряють, що такий ввід показується буквально чи безпечно екранується.