Technologie, Hosting & Security
Cross-Site Scripting (XSS)
Manipulation durch eingeschleusten Code
XSS schleust JavaScript-Code in Websites ein, der im Browser anderer Nutzer ausgeführt wird. Konsequenzen: Session-Diebstahl, Phishing, Defacement. Schutz: Output-Escaping, Content-Security-Policy, HttpOnly-Cookies, Input-Sanitization.