Ordlista · Kod, filer och databaser
XSS
Ett angrepp där någon lyckas få sin egen kod att köras i dina besökares webbläsare.
Om en kommentar visas exakt som den skrevs kan någon skriva in kod i stället för text, och den koden körs sedan hos alla som läser sidan — den kan stjäla inloggningar eller skriva om sidan. Skyddet är att alltid behandla användarens text som text när den visas, aldrig som kod. Det är samma princip som vid databasangrepp: håll isär data och instruktioner.
Kallas också cross-site scripting · skriptinjektion
Se även
- JavaScript
- Programmeringsspråket som körs i besökarens webbläsare och gör sidan interaktiv.
- SQL-injektion
- Ett angrepp där någon skriver in text i ett fält som får databasen att lyda dem i stället för dig.
- Validering
- Kontrollen av att det någon skrivit in verkligen är det du bad om, innan du gör något med det.