Веб-безпека · Middle · Запитання 3 з 75
Що з цього - типове джерело (source) для DOM XSS?
- 1
document.documentElement.lang, заданий у вашому HTML - ✓Правильна відповідь:
location.hash - 3
Math.random()
Пояснення
Джерела - це значення, які контролює зловмисник: адреса (location, hash, search), document.referrer, дані postMessage і збережені значення від інших користувачів.