Веб-безпека · Junior · Запитання 25 з 75
Що таке кодування виводу (екранування) в контексті XSS?
- ✓Правильна відповідь: Перетворення спецсимволів, як-от
<і", на безпечні форми саме для того місця, куди вставляються дані - 2Стиснення відповіді gzip перед надсиланням
- 3Шифрування тіла відповіді паролем користувача
Пояснення
Тілу HTML, атрибуту, URL і JavaScript потрібне різне кодування. Шаблонізатори й фреймворки роблять це автоматично, якщо користуватися ними звичайним способом.