Что значит cross-site scripting?

Где и как употребляется

Обычно говорят XSS. Атака может похитить данные сессии или изменить отображаемую страницу. Защита включает экранирование пользовательского ввода, отказ от небезопасного innerHTML и заголовок Content Security Policy (CSP).

Примеры предложений

1. The search page was open to cross-site scripting because it printed the query without escaping it.

   Страница поиска была уязвима к межсайтовому скриптингу: запрос выводился без экранирования.

   Небезопасный вывод именно поискового запроса позволял внедрить скрипт.

2. The security report lists two cross-site scripting issues in the comment form.

   В отчёте по безопасности указаны две уязвимости XSS в форме комментариев.

   Здесь речь о двух найденных проблемах в одной форме, а не о двух типах атаки.

Распространённые словосочетания

• XSS attack
• XSS vulnerability
• prevent cross-site scripting
• escape user input
• Content Security Policy