Tại trung tâm của các cuộc tấn công XSS là một thực tế mà người dùng nhập vào không đáng tin cậy không hiệu đính kỹ lưỡng và được sử dụng mà không làm vệ sinh / thoát. Trong trường hợp của XSS, người sử dụng đầu vào không được làm vệ sinh cho và sau đó, hoặc hiển thị lại cho trình duyệt (phản ánh XSS) hoặc lưu trữ (kéo dài XSS) và xem sau này.
đang được dịch, vui lòng đợi..
