Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Cross-site scripting (XSS)”
- Aplică output encoding potrivit contextului (HTML, atribut, JS, URL)
- Evită innerHTML, dangerouslySetInnerHTML și eval cu date nesigure
- Sanitizează HTML-ul introdus de utilizatori cu DOMPurify
- Blochează URL-urile javascript: și data: în link-uri și redirect-uri
- Activează Trusted Types pentru a preveni DOM XSS
- Configurează sigur editoarele rich text și randarea Markdown