Веб-безпека · Junior · Запитання 16 з 75
Що таке міжсайтовий скриптинг (XSS)?
- 1Спільний JavaScript-код для двох ваших власних сайтів
- ✓Правильна відповідь: Впровадження скрипту зловмисника, що виконується в браузерах інших користувачів у контексті вразливого сайту
- 3Завантаження скрипту з іншого домену тегом
<script src>
Пояснення
Впроваджений скрипт працює з origin сайту: він може читати сторінку, діяти від імені користувача й надсилати дані зловмисникові.