بررسی انواع حملات XSS و روش های مقابله با آن

در زمان حاضر وب سایت ها با سرعت غیر قابل باوری در حال گسترش هستند و مردم روزانه با این وب سا یت ها سر و کار دارند و اطلاعات حساس و مهم خود را در برنامه های کاربردی تحت وب وارد می نمایند و وب سایت ها نیز سرویس مربوطه را به کاربران ارایه می نماید. بنابرین امنیت در صفحات وب دارای اهمیت زیادی می باشد. یکی از روش ها ی استراق سمع و دسترسی به اطلاعات کاربران، اجرای کدهای اسکریپت می باشد و یکی از روش های موفق در زمینه استفاده از تکنیک های XSS می باشد. در این مقاله سعی داریم که الگوهای پایه و انواع حملات XSS و سپس انواع روش های مقابله در برابر این حملات را بررسی نماییم.