The data that allows these attacks to be successful are highly disseminated and we check whether a Web application uses the input of a user inside the output without validating or codifying it.
I difetti che consentono a questi attacchi di avere successo sono piuttosto diffusi e si verificano ovunque un’applicazione Web utilizzi l’input di un utente all’interno dell’output che genera senza convalidarlo o codificarlo.