XSS - veb-ilovalarda zararli kod boshqa foydalanuvchilar tomonidan ko'riladigan veb-sahifaga kiritilgan xavfsizlik nuqtasidir. U ikki turga bo'linadi: saqlangan va aks ettirilgan. Saqlangan XSS hujumchi zararli kodni serverda saqlangan zaif veb-sahifaga kiritishni o'z ichiga oladi. Aks ettirilgan XSS - foydalanuvchi kirish orqali zararli kodni veb-sahifaga kiritishni o'z ichiga oladi. XSS-ni oldini olish uchun foydalanuvchi kirishini to'g'ri tasdiqlash va ko'rsatilgan ma'lumotlar kodlanishi kerak. Ma'lumotlar xavfsizligi siyosati (CSP) ma'lumotlar va skriptlarning ruxsat etilgan manbalarini belgilash uchun ham ishlatilishi mumkin.
spam lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor creativity violence