ما معنى cross-site scripting؟

طريقة الاستخدام

يختصر عادةً إلى XSS. قد يستعمل لسرقة بيانات الجلسة أو تغيير ما يراه المستخدم. من وسائل الدفاع تهريب مدخلات المستخدم، وتجنب innerHTML الخام، وضبط ترويسة سياسة أمن المحتوى CSP.

أمثلة

1. The search page was open to cross-site scripting because it printed the query without escaping it.

   كانت صفحة البحث معرضة لهجوم XSS لأنها عرضت الاستعلام من دون تهريب محارفه.

   أمكن تفسير مدخل المستخدم كشيفرة قابلة للتنفيذ بدلاً من نص عادي.

2. The security report lists two cross-site scripting issues in the comment form.

   يسجل تقرير الأمن حالتي برمجة نصية عبر المواقع في نموذج التعليقات.

   حدد الفحص موضعين في النموذج يمكن استغلالهما لإدخال شيفرة ضارة.

تراكيب شائعة

• XSS attack
• XSS vulnerability
• prevent cross-site scripting
• escape user input
• Content Security Policy

مصطلحات ذات صلة

• CSRFتزوير الطلبات عبر المواقع (CSRF)
• SQL injectionحقن SQL
• JavaScriptJavaScript
• cookieملف تعريف ارتباط

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

• cross-site scripting · تطوير البرمجيات
• cross-site scripting · الأمن السيبراني

مصطلحات أخرى: أمن الويب

• authentication · مصادقة
• HTTPS · HTTPS
• CORS · مشاركة الموارد عبر الأصول (CORS)
• hash · يُجزّئ