Lỗ hổng Cross site scripting (XSS), tấn công và các biện pháp khắc phục

XSS (Cross site scripting) là một lỗ hổng ứng dụng web trong đó một người dùng cuối có thể tấn công bằng cách chèn vào các website động (ASP, PHP, CGI, JSP ...) những thẻ HTML hay những đoạn mã script nguy hiểm có thể gây nguy hại cho những người sử dụng khác. Bài viết này trình bày một nghiên cứu chuyên sâu trong sự nguy hiểm của lỗ hổng XSS và cách khai thác lỗ hổng, nó cũng giới thiệu các biện pháp khắc phục các cuộc tấn công XSS.

Từ khóa: Lỗ hổng ứng dụng web, Lỗ hổng Cross site scripting, Cuộc tấn công XSS, Công nghệ phát triển web động, An ninh hạ tầng mạng, An ninh ứng dụng