Cross-Site Scripting (XSS) allows t

Cross-Site Scripting (XSS) allows the injection of client-side script into webpages and can be used by attackers to bypass access controls. XSS attacks can result in attackers obtaining the user’s session information (such as cookies). They can then use this information to bypass access controls. Figure 10.4 shows reflected XSS in a vulnerable website accessed through the Android browser.
At the heart of XSS attacks is the fact that untrusted user input is not thoroughly vetted and is used without sanitization/escaping. In the case of XSS, user input is not sanitized for and is then either displayed back to the browser (reflected XSS) or stored (persistent XSS) and viewed later.
Mobile sites are as prone to XSS attacks as their regular counterparts, as mobile HTML sites might have even less controls around validating/sanitizing user input. Treating mobile HTML sites like regular websites and performing proper validation of user input can prevent a site from being vulnerable to XSS attacks.

Kết quả (Việt) 1:

Cross-Site Scripting (XSS) cho phép tiêm của kịch bản phía máy khách vào các trang web và có thể được sử dụng bởi những kẻ tấn công để vượt qua kiểm soát truy cập. Cuộc tấn công XSS có thể dẫn đến các kẻ tấn công thu thập thông tin phiên làm việc của người dùng (chẳng hạn như cookie). Họ sau đó có thể sử dụng thông tin này để vượt qua kiểm soát truy cập. Con số 10.4 cho thấy XSS phản chiếu trong một trang web dễ bị tổn thương, truy cập thông qua trình duyệt Android. Trọng tâm của cuộc tấn công XSS là một thực tế là không đáng tin cậy người dùng nhập vào không hoàn toàn vetted và được sử dụng mà không sanitization/thoát. Trong trường hợp của XSS, người sử dụng đầu vào không làm vệ sinh cho và sau đó hoặc là hiển thị lại cho trình duyệt (phản chiếu XSS) hoặc được lưu trữ (Dai dẳng XSS) và xem sau. Điện thoại di động các trang web dễ bị tấn công XSS như đối tác thường xuyên của họ, như điện thoại di động các trang web HTML có thể có thậm chí ít hơn kiểm soát xung quanh thành phố phê chuẩn/vệ sinh đầu vào người sử dụng. Xử lý điện thoại di động các trang web HTML như trang web thường xuyên và thực hiện đúng xác nhận đầu vào người sử dụng có thể ngăn chặn một trang web từ đang được dễ bị tấn công XSS.

Kết quả (Việt) 2:

Cross-Site Scripting (XSS) cho phép tiêm client-side script vào các trang web và có thể được sử dụng bởi những kẻ tấn công để vượt qua kiểm soát truy cập. Các cuộc tấn công XSS có thể dẫn đến những kẻ tấn công có được thông tin phiên làm việc của người sử dụng (ví dụ như cookie). Sau đó, họ có thể sử dụng thông tin này để bỏ qua các điều khiển truy cập. Hình 10.4 mô tả phản ánh XSS trong một trang web dễ bị tổn thương được truy cập thông qua trình duyệt Android.
Tại trung tâm của các cuộc tấn công XSS là một thực tế mà người dùng nhập vào không đáng tin cậy không hiệu đính kỹ lưỡng và được sử dụng mà không làm vệ sinh / thoát. Trong trường hợp của XSS, người sử dụng đầu vào không được làm vệ sinh cho và sau đó, hoặc hiển thị lại cho trình duyệt (phản ánh XSS) hoặc lưu trữ (kéo dài XSS) và xem sau đó.
Các trang web di động là như là dễ bị tấn công XSS như các đối tác thường xuyên của họ, như điện thoại di động các trang HTML có thể có điều khiển thậm chí ít hơn xung quanh việc chứng thực / vệ sinh đầu vào của người dùng. Điều trị các trang web HTML di động như các trang web thường xuyên và thực hiện xác nhận đúng đắn của người sử dụng đầu vào có thể ngăn chặn một trang web từ là dễ bị tấn công XSS.