Cross-site scripting: differenze tra le versioni

Versione delle 19:55, 30 mar 2013

Versione delle 13:32, 13 mag 2013

Riga 12:

Esistono due tipi di vulnerabilità XSS:

* '''stored''', quando il codice di scripting viene inserito in maniera permanente sul server (es. quando viene sfruttata in un forum);

* '''reflected''', quando il payload viene iniettato tramite richieste GET o POST del protocollo [[Hyper Text Transfer Protocol|HTTP]]) effettuate dallo stesso client che subisce l'attacco (es. si induce l'utente ad aprire un URL forgiato appositamente, contenente codice scripting che verra`verrà iniettato nella pagina ed eseguito client side.).

== Un esempio di attacco ==