Чӣ гуна ҳамлаи XSS аст? Кадом намудҳо мавҷуданд?

XSS (Cross-Site Scripting) — бу, веб-иловаҳои заифӣ, ки дар он ҳамлагар скрипти зарарнокро ба саҳифаҳои тамошокардашудаи дигар корбарон ворид мекунад.

Намудҳои XSS:

• Stored XSS (мӯҳршуда): коди зарарнок дар сервер нигоҳ дошта мешавад (масалан, дар базаи додаҳо) ва ба ҳама корбарон нишон дода мешавад.
• Reflected XSS (инъикосшуда): скрипт тавассути URL ё форма интиқол дода мешавад ва фавран дар ҷавоби сервер нишон дода мешавад.
• DOM-based XSS: заифӣ аз сабаби коркарди нодурустии маълумот дар ҷониби муштарӣ (дар JavaScript), бе иштироки сервер.

Барои муҳофизат, истифодаи рамзгузорӣ ва тасдиқи маълумоти воридотӣ, сиёсати бехатарии мундариҷа (CSP), ва усулҳои бехатари кор бо DOM истифода мешаванд.