XSS
Vulnerabilidad que permite inyectar código JavaScript malicioso en páginas web vistas por otros usuarios. La regla de oro: nunca confíes en la entrada del usuario y escapá todo antes de renderizarlo en el navegador.
Definición
XSS (Cross-Site Scripting) es una vulnerabilidad que permite inyectar código malicioso (generalmente JavaScript) en páginas web vistas por otros usuarios. El atacante puede robar cookies, sesiones, o realizar acciones en nombre de la víctima.
Ejemplos
- • <script>alert('XSS')</script>
- • onload=alert(1)