بهزاد صمدی عباسی - دانشگاه جامع امام حسین(ع)، استان تهران، تهران، ایران
محمدرضا حسنی آهنگر - دانشگاه جامع امام حسین(ع)، استان تهران، تهران، ایران

در زمان حاضر وب سایت ها با سرعت غیر قابل باوری در حال گسترش هستند و مردم روزانه با این وب سا یت ها سر و کار دارند و اطلاعات حساس و مهم خود را در برنامه های کاربردی تحت وب وارد می نمایند و وب سایت ها نیز سرویس مربوطه را به کاربران ارایه می نماید. بنابرین امنیت در صفحات وب دارای اهمیت زیادی می باشد. یکی از روش ها ی استراق سمع و دسترسی به اطلاعات کاربران، اجرای کدهای اسکریپت می باشد و یکی از روش های موفق در زمینه استفاده از تکنیک های XSS می باشد. در این مقاله سعی داریم که الگوهای پایه و انواع حملات XSS و سپس انواع روش های مقابله در برابر این حملات را بررسی نماییم.

حملات XSS، امنیت صفحات وب، کدهای اسکریپت، برنامه های کاربردی تحت وب