Cross-site scripting (XSS) is a security vulnerability in web applications where malicious code is injected into a web page viewed by other users. There are two types: stored and reflected. Stored XSS involves the attacker injecting malicious code into a vulnerable web page stored on the server. Reflected XSS involves injecting malicious code into a web page through a user input. To prevent XSS, user input should be properly validated and displayed data should be encoded. Content Security Policy (CSP) can also be used to specify allowed sources of data and scripts.
การเขียนสคริปต์ข้ามไซต์ (XSS) คือช่องโหว่ด้านความปลอดภัยในเว็บแอปพลิเคชันที่มีการแทรกโค้ดที่เป็นอันตรายลงในหน้าเว็บที่ผู้ใช้รายอื่นดู มีสองประเภท: จัดเก็บและสะท้อนกลับ Stored XSS เกี่ยวข้องกับการที่ผู้โจมตีฉีดโค้ดที่เป็นอันตรายลงในหน้าเว็บที่มีช่องโหว่ที่เก็บไว้บนเซิร์ฟเวอร์ XSS ที่สะท้อนกลับเกี่ยวข้องกับการฉีดโค้ดที่เป็นอันตรายลงในหน้าเว็บผ่านการป้อนข้อมูลของผู้ใช้ เพื่อป้องกัน XSS การป้อนข้อมูลของผู้ใช้ควรได้รับการตรวจสอบอย่างถูกต้อง และข้อมูลที่แสดงควรได้รับการเข้ารหัส นโยบายความปลอดภัยเนื้อหา (CSP) ยังสามารถใช้เพื่อระบุแหล่งที่มาของข้อมูลและสคริปต์ที่ได้รับอนุญาต
spam lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor creativity violence