2

Al igual que la inyección SQL, este es uno de los ataques más comunes contra sitios web.

En ocasiones al intentar solucionar nuestros problemas podemos encontrar e implementar en nuestro código ejemplos que podrían no ser seguros y acaban vulnerando lo que estamos haciendo.

Escribí esta pregunta como una referencia interna en este sitio.

¿Qué es Cross Site Scripting (XSS) y cómo evitarlo?

2
  • 1
    ¿Has visto esta pregunta: es.stackoverflow.com/q/53591/250?
    – Alvaro Montoro
    Commented el 7 ene. 2018 a las 20:47
  • Claro, pero pensé que alguien podría compartir tips, buenas prácticas y demás como referencia no solo para php.
    – PAGANA
    Commented el 8 ene. 2018 a las 5:29

1 respuesta 1

1

XSS es injectar un script en una página que acepte información a través de un formulario. Por ejemplo insertar en un comentario <script type="text/javascript">alert('hola mundo');</script> en un formulario para que se inserte el tag en el DOM del explorador de otro usuario que vea nuestro comentario. Así se ejecutaria nuestro código remotamente. La forma de evitarlo es utilizar alguna libreria para hacer "scape" para que los caracteres html no se interpreten como tal.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.