¿Qué significa cross-site scripting?
Significado en Desarrollo web, traducción al español y ejemplos
cross-site scripting: secuencias de comandos entre sitios, XSS
Ataque en el que alguien introduce JavaScript malicioso en una página que otras personas abren, por ejemplo mediante un comentario, y el script se ejecuta en sus navegadores.
Cómo se usa
Suele abreviarse XSS. Puede servir para robar datos de sesión o alterar lo que ven los usuarios. Entre las defensas habituales están escapar la entrada, evitar innerHTML sin procesar y configurar una política de seguridad de contenido (CSP).
Frases de ejemplo
The search page was open to cross-site scripting because it printed the query without escaping it.
La página de búsqueda era vulnerable a XSS porque mostraba la consulta sin escapar caracteres especiales.
La entrada se insertaba en la página sin neutralizar el contenido que podía interpretarse como script.
The security report lists two cross-site scripting issues in the comment form.
El informe de seguridad enumera dos vulnerabilidades XSS en el formulario de comentarios.
La revisión detectó dos puntos de inyección en el espacio donde se envían comentarios.
Combinaciones frecuentes
- XSS attack
- XSS vulnerability
- prevent cross-site scripting
- escape user input
- Content Security Policy
Términos relacionados
Esta palabra en otras especialidades
Una misma palabra en inglés puede tener un significado diferente según la especialidad:
Más términos: Seguridad web
Practica con lecturas adaptadas a tu nivel
Leer textos de tu nivel te ayuda a recordar las palabras nuevas. Elige libros gratuitos en inglés: