Từ điển thuật ngữ

XSS

Còn gọi là Cross-Site Scripting

Cross-Site Scripting - lỗ hổng cho phép inject script độc hại vào trang web.

XSS có 3 loại: Stored, Reflected, DOM-based. Phòng chống: output encoding, Content-Security-Policy, HttpOnly cookie, input sanitization. OWASP ESAPI và DOMPurify hữu ích.

Nhóm: Bảo mật ứng dụng

Thuật ngữ liên quan