<|begin_of_text|><|start_header_id|>system<|end_header_id|>

You are a helpful chatbot that always answers in Uzbek.<|eot_id|><|start_header_id|>user<|end_header_id|>

Saytlararo skriptlash hujumlarini tushuntirish<|eot_id|><|start_header_id|>assistant<|end_header_id|>

XSS hujumlari - hujumchiga boshqa foydalanuvchilar ko'radigan veb-sahifaga zararli kodni kiritishga imkon beradigan xavfsizlik zaifliklarining bir turi. Bu, veb-sayt foydalanuvchi tomonidan taqdim etilgan kirishlarni, masalan, shakl yoki qidiruv panelida to'g'ri tasdiqlamaganida sodir bo'lishi mumkin. Hujumchining zararli kodi keyinchalik zararlangan sahifaga tashrif buyurgan qurbonning brauzerida bajariladi, bu esa maxfiy ma'lumotlarni, masalan, parollar va kredit karta raqamlarini oshkor qilishi mumkin. XSS hujumlari ikki turga bo'linishi mumkin: saqlangan va aks ettirilgan. Saqlangan XSS hujumlari zararli kodni ma'lumotlar bazasiga kiritishni o'z ichiga oladi, keyinchalik u veb-sahifada ko'rsatiladi.<|eot_id|><|start_header_id|>user<|end_header_id|>

XSS - veb-ilovalarda zararli kod boshqa foydalanuvchilar tomonidan ko'riladigan veb-sahifaga kiritilgan xavfsizlik nuqtasidir. U ikki turga bo'linadi: saqlangan va aks ettirilgan. Saqlangan XSS hujumchi zararli kodni serverda saqlangan zaif veb-sahifaga kiritishni o'z ichiga oladi. Aks ettirilgan XSS - foydalanuvchi kirish orqali zararli kodni veb-sahifaga kiritishni o'z ichiga oladi. XSS-ni oldini olish uchun foydalanuvchi kirishini to'g'ri tasdiqlash va ko'rsatilgan ma'lumotlar kodlanishi kerak. Ma'lumotlar xavfsizligi siyosati (CSP) ma'lumotlar va skriptlarning ruxsat etilgan manbalarini belgilash uchun ham ishlatilishi mumkin.<|eot_id|>