XSS hujumlari har qanday vaqtda sodir bo'ladi, ehtimol zararli aktyorga ishonchli veb-saytga material joylashtirishga ruxsat beriladi, bu esa avval sanitariyalash yoki tozalash uchun xavfsiz ekanligiga ishonch hosil qilish uchun. Ushbu hujumning misoli quyidagicha: Faraz qiling, biz JSP-dan HTTP so'rovidan o'quvchi ID-ni o'qish uchun sid-ni ishlatamiz va uni sahifaga ko'rsatamiz. Buning kodi quyidagicha: <% String sid = request.getParameter"(sid"); %>... Student ID: <%= sid %> Agar biz uni HTTP so'rov ob'ektidan olib qo'yganimizdan keyin foydalanuvchiga ko'rsatilgan vaqtgacha "sid" ning kiritilgan qiymatini sanitarlash yoki tozalash bo'lmasa, ehtimol zararli aktyor o'zlarining JavaScript-larini kiritishi mumkin. Bu JavaScript "
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence