Введите хотя бы 2 символа для поиска по всем отраслям.
Что значит cross-site scripting?
Значение и примеры · Кибербезопасность
cross-site scripting: межсайтовый скриптинг (XSS)
Уязвимость веб-приложения, при которой недоверенный ввод попадает на страницу без нужного экранирования и запускает вредоносный скрипт в браузере другого пользователя.
Где и как употребляется
Сокращение — XSS, не CSS. Различают хранимый, отражённый и DOM-based варианты; применяют экранирование вывода и Content Security Policy.
Примеры предложений
The comment field had a stored cross-site scripting flaw.
В поле комментариев обнаружили уязвимость хранимого межсайтового скриптинга.
Вредоносный ввод сохранялся и мог срабатывать у посетителей страницы.
Encoding the output fixed the cross-site scripting issue on the profile page.
Экранирование вывода устранило проблему межсайтового скриптинга на странице профиля.
Корректная обработка отображаемых данных предотвратила исполнение скрипта.
Распространённые словосочетания
- stored XSS
- reflected XSS
- DOM-based XSS
- output encoding
- Content Security Policy
Связанные термины
Это слово в других отраслях
Одно и то же английское слово может иметь другое значение в другой отрасли:
Другие термины: Угрозы и атаки
- threat · угроза
- phishing · фишинг
- exploit · эксплойт
- compromise · скомпрометировать
- social engineering · социальная инженерия
- DDoS · DDoS
- attack surface · поверхность атаки
- brute-force attack · атака методом перебора
- privilege escalation · повышение привилегий
- lateral movement · перемещение по сети
- man-in-the-middle attack · атака «человек посередине»
- threat actor · субъект угрозы
Закрепляйте лексику чтением
Тексты подходящего уровня помогают запоминать новые слова. Выберите бесплатные книги на английском: