Glossar · Website-Sicherheit
Cross-Site-Scripting
Auch: XSS
Angriff, bei dem fremder Skriptcode in eine Website eingeschleust wird und im Browser der Besucher läuft, etwa um Sitzungen zu übernehmen. Saubere Programmierung und eine Content-Security-PolicyAngabe des Servers, aus welchen Quellen eine Seite Skripte, Stile, Bilder usw. laden darf. Sie erschwert Angriffe wie Cross-Site-Scripting erheblich.developer.mozilla.org (öffnet in neuem Tab) schützen davor.