Desenvolvimento de Software · Intermediário · Inglês · Técnico
XSS
Vulnerabilidade em que um invasor consegue injetar scripts em uma página web que outros usuários vão abrir, roubando sessões ou alterando o conteúdo.
Onde usar
'Achamos um XSS no campo de comentários', 'escapa a saída para evitar XSS'.
Exemplos
The pentest found an XSS in the comment field.
O pentest achou um XSS no campo de comentários.
Escape all user input to prevent XSS.
Escape toda entrada do usuário para evitar XSS.
Cuidado
Não é SQL injection: o XSS atinge o navegador de quem visita a página, enquanto a injeção de SQL atinge o banco de dados.
Sinônimos
cross-site scripting
Origem
Sigla de cross-site scripting; o X no lugar do C evita confusão com CSS.