Введите хотя бы 2 символа для поиска по всем отраслям.
Что значит cross-site scripting?
Значение и примеры · Разработка программного обеспечения
cross-site scripting: межсайтовый скриптинг, XSS-атака
Атака, при которой злоумышленник внедряет вредоносный JavaScript в страницу, которую открывают другие пользователи, например через комментарий; скрипт запускается в их браузерах.
Где и как употребляется
Обычно говорят XSS. Атака может похитить данные сессии или изменить отображаемую страницу. Защита включает экранирование пользовательского ввода, отказ от небезопасного innerHTML и заголовок Content Security Policy (CSP).
Примеры предложений
The search page was open to cross-site scripting because it printed the query without escaping it.
Страница поиска была уязвима к межсайтовому скриптингу: запрос выводился без экранирования.
Небезопасный вывод именно поискового запроса позволял внедрить скрипт.
The security report lists two cross-site scripting issues in the comment form.
В отчёте по безопасности указаны две уязвимости XSS в форме комментариев.
Здесь речь о двух найденных проблемах в одной форме, а не о двух типах атаки.
Распространённые словосочетания
- XSS attack
- XSS vulnerability
- prevent cross-site scripting
- escape user input
- Content Security Policy
Связанные термины
Это слово в других отраслях
Одно и то же английское слово может иметь другое значение в другой отрасли:
Другие термины: API, сети и безопасность
Закрепляйте лексику чтением
Тексты подходящего уровня помогают запоминать новые слова. Выберите бесплатные книги на английском: