XSS hujumlari, agar veb-ilova etarli darajada tasdiqlanmasa yoki kodlashdan foydalanmasa, muvaffaqiyatli bo'ladi. Foydalanuvchi brauzerining zararli skriptni ishonib bo'lmaydiganligini aniqlay olmaydi, shuning uchun cookie-fayllar, sessiya tokenlari yoki boshqa nozik saytga oid ma'lumotlarga kirish imkoniyatini beradi yoki foydalanuvchiga HTML tarkibini qayta yozishga imkon beradi. XSS hujumlari odatda 1) ma'lumotlar veb-ilovaga noaniq manbadan (ko'p hollarda, veb-saytdagi foydalanuvchi tomonidan so'ragan) yoki 2) veb-saytdagi foydalanuvchiga ruxsatsiz dynamik tarkibni yuboradi.
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence