XSS
اجرای اسکریپت تزریقی چیست؟
آسیب‌پذیری‌ای است که در آن دادهٔ نامطمئن به‌عنوان کد در زمینهٔ صفحه اجرا می‌شود. خروجی‌گذاری متناسب با زمینه و پالایش محتوای مجاز از کنترل‌های اصلی‌اند.
آخرین به‌روزرسانی: · تیم محتوای بیپیدا
کاربرد در عمل
در نمایش تیکت، متن را به‌صورت داده نشان دهید و HTML واردشده را بدون پالایش اجرا نکنید.
منابع برای مطالعهٔ بیشتر
برای جزئیات فنی و تفاوت نسخه‌ها، مستندات مرجع را بررسی کنید.