الأمن السيبراني · مصطلحات · التهديدات والهجمات

ما معنى cross-site scripting؟

المعنى في مجال الأمن السيبراني مع أمثلة

اسممصطلح شائع

cross-site scripting: البرمجة النصية عبر المواقع

ثغرة ويب يدرج فيها التطبيق إدخالًا غير موثوق في صفحة دون ترميز مناسب، فيعمل نص ضار في متصفحات المستخدمين الآخرين.

طريقة الاستخدام

يختصر المصطلح إلى XSS، وتشمل أنواعه المخزن والمنعكس والقائم على DOM؛ ويحد ترميز المخرجات وسياسة CSP من الخطر.

أمثلة

The comment field had a stored cross-site scripting flaw.
احتوى حقل التعليقات على ثغرة برمجة نصية مخزنة عبر المواقع.
يحدد نوع الثغرة بأنه مخزن في حقل التعليقات.
Encoding the output fixed the cross-site scripting issue on the profile page.
أصلح ترميز المخرجات مشكلة البرمجة النصية عبر المواقع في صفحة الملف الشخصي.
يبين إصلاح المشكلة بترميز المخرجات.

تراكيب شائعة

stored XSS
reflected XSS
DOM-based XSS
output encoding
Content Security Policy

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

مصطلحات أخرى: التهديدات والهجمات

تدرّب على القراءة المتدرجة

تساعدك القراءة بالمستوى المناسب على تثبيت المفردات الجديدة. اختر كتبًا إنجليزية مجانية: