{"id":476483,"date":"2023-08-09T07:29:55","date_gmt":"2023-08-09T07:29:55","guid":{"rendered":""},"modified":"2023-09-05T11:12:51","modified_gmt":"2023-09-05T11:12:51","slug":"cross-site-scripting-xss","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/in\/wiki\/cross-site-scripting-xss\/","title":{"rendered":"\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS)"},"content":{"rendered":"<p>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u090f\u0915 \u092a\u094d\u0930\u0915\u093e\u0930 \u0915\u0940 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u092d\u0947\u0926\u094d\u092f\u0924\u093e \u0939\u0948 \u091c\u094b \u0906\u092e \u0924\u094c\u0930 \u092a\u0930 \u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917\u094b\u0902 \u092e\u0947\u0902 \u092a\u093e\u0908 \u091c\u093e\u0924\u0940 \u0939\u0948 \u091c\u094b \u0939\u092e\u0932\u093e\u0935\u0930\u094b\u0902 \u0915\u094b \u0905\u0928\u094d\u092f \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0926\u094d\u0935\u093e\u0930\u093e \u0926\u0947\u0916\u0947 \u091c\u093e\u0928\u0947 \u0935\u093e\u0932\u0947 \u0935\u0947\u092c \u092a\u0947\u091c\u094b\u0902 \u092e\u0947\u0902 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0907\u0902\u091c\u0947\u0915\u094d\u091f \u0915\u0930\u0928\u0947 \u0915\u0940 \u0905\u0928\u0941\u092e\u0924\u093f \u0926\u0947\u0924\u0940 \u0939\u0948\u0964 \u0907\u0928 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u094b \u0924\u092c \u0905\u0928\u091c\u093e\u0928 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0926\u094d\u0935\u093e\u0930\u093e \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0915\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948, \u091c\u093f\u0938\u0938\u0947 \u0905\u0928\u0927\u093f\u0915\u0943\u0924 \u092a\u0939\u0941\u0901\u091a, \u0921\u0947\u091f\u093e \u091a\u094b\u0930\u0940 \u092f\u093e \u0905\u0928\u094d\u092f \u0939\u093e\u0928\u093f\u0915\u093e\u0930\u0915 \u0915\u094d\u0930\u093f\u092f\u093e\u090f\u0901 \u0939\u094b\u0924\u0940 \u0939\u0948\u0902\u0964 XSS \u0915\u094b \u0938\u092c\u0938\u0947 \u092a\u094d\u0930\u091a\u0932\u093f\u0924 \u0914\u0930 \u0916\u0924\u0930\u0928\u093e\u0915 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0926\u094b\u0937\u094b\u0902 \u092e\u0947\u0902 \u0938\u0947 \u090f\u0915 \u092e\u093e\u0928\u093e \u091c\u093e\u0924\u093e \u0939\u0948, \u091c\u094b \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0914\u0930 \u0935\u0947\u092c\u0938\u093e\u0907\u091f \u092e\u093e\u0932\u093f\u0915\u094b\u0902 \u0926\u094b\u0928\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u092e\u0939\u0924\u094d\u0935\u092a\u0942\u0930\u094d\u0923 \u091c\u094b\u0916\u093f\u092e \u092a\u0948\u0926\u093e \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/p>\n<h2>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0940 \u0909\u0924\u094d\u092a\u0924\u094d\u0924\u093f \u0915\u093e \u0907\u0924\u093f\u0939\u093e\u0938 \u0914\u0930 \u0907\u0938\u0915\u093e \u092a\u0939\u0932\u093e \u0909\u0932\u094d\u0932\u0947\u0916<\/h2>\n<p>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0940 \u0905\u0935\u0927\u093e\u0930\u0923\u093e 1990 \u0915\u0947 \u0926\u0936\u0915 \u0915\u0947 \u092e\u0927\u094d\u092f \u0938\u0947 \u091a\u0932\u0940 \u0906 \u0930\u0939\u0940 \u0939\u0948, \u091c\u092c \u0935\u0947\u092c \u0905\u092d\u0940 \u092d\u0940 \u0905\u092a\u0928\u0940 \u092a\u094d\u0930\u093e\u0930\u0902\u092d\u093f\u0915 \u0905\u0935\u0938\u094d\u0925\u093e \u092e\u0947\u0902 \u0925\u093e\u0964 \u0907\u0938 \u092d\u0947\u0926\u094d\u092f\u0924\u093e \u0915\u093e \u092a\u0939\u0932\u093e \u0909\u0932\u094d\u0932\u0947\u0916 1996 \u092e\u0947\u0902 \u090f\u0915 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u092e\u0947\u0932\u093f\u0902\u0917 \u0938\u0942\u091a\u0940 \u092e\u0947\u0902 \u092a\u093e\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948, \u091c\u0939\u093e\u0901 RSnake \u0928\u0947 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b \u0935\u0947\u092c\u0938\u093e\u0907\u091f\u094b\u0902 \u092a\u0930 \u0905\u0928\u092b\u093c\u093f\u0932\u094d\u091f\u0930\u094d\u0921 \u0907\u0928\u092a\u0941\u091f \u0938\u092c\u092e\u093f\u091f \u0915\u0930\u0928\u0947 \u0915\u0940 \u0905\u0928\u0941\u092e\u0924\u093f \u0926\u0947\u0928\u0947 \u0915\u0947 \u091c\u094b\u0916\u093f\u092e\u094b\u0902 \u092a\u0930 \u092a\u094d\u0930\u0915\u093e\u0936 \u0921\u093e\u0932\u093e, \u091c\u093f\u0938\u0915\u0947 \u092a\u0930\u093f\u0923\u093e\u092e\u0938\u094d\u0935\u0930\u0942\u092a \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u092a\u0930 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0915\u094b\u0921 \u0915\u093e \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u0928 \u0939\u094b \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<h2>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0947 \u092c\u093e\u0930\u0947 \u092e\u0947\u0902 \u0935\u093f\u0938\u094d\u0924\u0943\u0924 \u091c\u093e\u0928\u0915\u093e\u0930\u0940\u0964 \u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0935\u093f\u0937\u092f \u0915\u093e \u0935\u093f\u0938\u094d\u0924\u093e\u0930<\/h2>\n<p>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 \u0924\u092c \u0939\u094b\u0924\u0940 \u0939\u0948 \u091c\u092c \u0915\u094b\u0908 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0907\u0928\u092a\u0941\u091f \u0915\u094b \u0920\u0940\u0915 \u0938\u0947 \u0938\u093e\u092b \u0914\u0930 \u092e\u093e\u0928\u094d\u092f \u0915\u0930\u0928\u0947 \u092e\u0947\u0902 \u0935\u093f\u092b\u0932 \u0930\u0939\u0924\u093e \u0939\u0948, \u091c\u093f\u0938\u0938\u0947 \u0939\u092e\u0932\u093e\u0935\u0930\u094b\u0902 \u0915\u094b \u0905\u0928\u094d\u092f \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0926\u094d\u0935\u093e\u0930\u093e \u0926\u0947\u0916\u0947 \u091c\u093e\u0928\u0947 \u0935\u093e\u0932\u0947 \u0935\u0947\u092c \u092a\u0947\u091c\u094b\u0902 \u092e\u0947\u0902 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0921\u093e\u0932\u0928\u0947 \u0915\u0940 \u0905\u0928\u0941\u092e\u0924\u093f \u092e\u093f\u0932\u0924\u0940 \u0939\u0948\u0964 XSS \u0939\u092e\u0932\u094b\u0902 \u0915\u0947 \u0924\u0940\u0928 \u092a\u094d\u0930\u093e\u0925\u092e\u093f\u0915 \u092a\u094d\u0930\u0915\u093e\u0930 \u0939\u0948\u0902:<\/p>\n<ol>\n<li>\n<p><strong>\u0938\u0902\u0917\u094d\u0930\u0939\u0940\u0924 XSS:<\/strong> \u0907\u0938 \u092a\u094d\u0930\u0915\u093e\u0930 \u0915\u0947 \u0939\u092e\u0932\u0947 \u092e\u0947\u0902, \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u094b \u0932\u0915\u094d\u0937\u094d\u092f \u0938\u0930\u094d\u0935\u0930 \u092a\u0930 \u0938\u094d\u0925\u093e\u092f\u0940 \u0930\u0942\u092a \u0938\u0947 \u0938\u0902\u0917\u094d\u0930\u0939\u0940\u0924 \u0915\u0930 \u0926\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948, \u0905\u0915\u094d\u0938\u0930 \u0921\u0947\u091f\u093e\u092c\u0947\u0938 \u092e\u0947\u0902, \u0924\u0925\u093e \u092a\u094d\u0930\u092d\u093e\u0935\u093f\u0924 \u0935\u0947\u092c \u092a\u0947\u091c \u0924\u0915 \u092a\u0939\u0941\u0902\u091a\u0928\u0947 \u0935\u093e\u0932\u0947 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b \u092a\u094d\u0930\u0926\u093e\u0928 \u0915\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u092a\u0930\u093e\u0935\u0930\u094d\u0924\u093f\u0924 XSS:<\/strong> \u092f\u0939\u093e\u0902, \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u094b URL \u092f\u093e \u0905\u0928\u094d\u092f \u0907\u0928\u092a\u0941\u091f \u092e\u0947\u0902 \u090f\u092e\u094d\u092c\u0947\u0921 \u0915\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948, \u0914\u0930 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0907\u0938\u0947 \u0909\u091a\u093f\u0924 \u0938\u0924\u094d\u092f\u093e\u092a\u0928 \u0915\u0947 \u092c\u093f\u0928\u093e \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0915\u094b \u0935\u093e\u092a\u0938 \u0926\u093f\u0916\u093e\u0924\u093e \u0939\u0948\u0964 \u092a\u0940\u0921\u093c\u093f\u0924 \u0905\u0928\u091c\u093e\u0928\u0947 \u092e\u0947\u0902 \u0939\u0947\u0930\u092b\u0947\u0930 \u0915\u093f\u090f \u0917\u090f \u0932\u093f\u0902\u0915 \u092a\u0930 \u0915\u094d\u0932\u093f\u0915 \u0915\u0930\u0924\u0947 \u0938\u092e\u092f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u094b \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>DOM-\u0906\u0927\u093e\u0930\u093f\u0924 XSS:<\/strong> \u0907\u0938 \u092a\u094d\u0930\u0915\u093e\u0930 \u0915\u093e XSS \u0939\u092e\u0932\u093e \u0935\u0947\u092c \u092a\u0947\u091c \u0915\u0947 \u0921\u0949\u0915\u094d\u092f\u0942\u092e\u0947\u0902\u091f \u0911\u092c\u094d\u091c\u0947\u0915\u094d\u091f \u092e\u0949\u0921\u0932 (DOM) \u092e\u0947\u0902 \u0939\u0947\u0930\u092b\u0947\u0930 \u0915\u0930\u0924\u093e \u0939\u0948\u0964 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0938\u0940\u0927\u0947 \u0938\u0930\u094d\u0935\u0930 \u092a\u0930 \u0938\u0902\u0917\u094d\u0930\u0939\u0940\u0924 \u0928\u0939\u0940\u0902 \u0939\u094b\u0924\u0940 \u0939\u0948 \u092f\u093e \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0938\u0947 \u092a\u094d\u0930\u0924\u093f\u092c\u093f\u0902\u092c\u093f\u0924 \u0928\u0939\u0940\u0902 \u0939\u094b\u0924\u0940 \u0939\u0948; \u0907\u0938\u0915\u0947 \u092c\u091c\u093e\u092f, \u092f\u0939 \u0926\u094b\u0937\u092a\u0942\u0930\u094d\u0923 \u0915\u094d\u0932\u093e\u0907\u0902\u091f-\u0938\u093e\u0907\u0921 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 \u0915\u0947 \u0915\u093e\u0930\u0923 \u092a\u0940\u0921\u093c\u093f\u0924 \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0915\u0947 \u092d\u0940\u0924\u0930 \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0939\u094b\u0924\u0940 \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n<h2>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0940 \u0906\u0902\u0924\u0930\u093f\u0915 \u0938\u0902\u0930\u091a\u0928\u093e\u0964 \u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0948\u0938\u0947 \u0915\u093e\u092e \u0915\u0930\u0924\u0940 \u0939\u0948<\/h2>\n<p>\u092f\u0939 \u0938\u092e\u091d\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0915\u093f XSS \u0915\u0948\u0938\u0947 \u0915\u093e\u092e \u0915\u0930\u0924\u093e \u0939\u0948, \u0906\u0907\u090f \u090f\u0915 \u0935\u093f\u0936\u093f\u0937\u094d\u091f XSS \u0939\u092e\u0932\u0947 \u0915\u0940 \u0906\u0902\u0924\u0930\u093f\u0915 \u0938\u0902\u0930\u091a\u0928\u093e \u0915\u094b \u0938\u092e\u091d\u0947\u0902:<\/p>\n<ol>\n<li>\n<p><strong>\u0907\u0902\u091c\u0947\u0915\u094d\u0936\u0928 \u092c\u093f\u0902\u0926\u0941:<\/strong> \u0939\u092e\u0932\u093e\u0935\u0930 \u0932\u0915\u094d\u0937\u093f\u0924 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u092e\u0947\u0902 \u0909\u0928 \u0915\u092e\u091c\u093c\u094b\u0930 \u092c\u093f\u0902\u0926\u0941\u0913\u0902 \u0915\u0940 \u092a\u0939\u091a\u093e\u0928 \u0915\u0930\u0924\u0947 \u0939\u0948\u0902 \u091c\u0939\u093e\u0901 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0907\u0928\u092a\u0941\u091f \u0915\u094b \u0920\u0940\u0915 \u0938\u0947 \u0938\u093e\u092b \u092f\u093e \u092e\u093e\u0928\u094d\u092f \u0928\u0939\u0940\u0902 \u0915\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948\u0964 \u0906\u092e \u0907\u0902\u091c\u0947\u0915\u094d\u0936\u0928 \u092c\u093f\u0902\u0926\u0941\u0913\u0902 \u092e\u0947\u0902 \u0907\u0928\u092a\u0941\u091f \u092b\u093c\u0940\u0932\u094d\u0921, URL \u0914\u0930 HTTP \u0939\u0947\u0921\u0930 \u0936\u093e\u092e\u093f\u0932 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u092a\u0947\u0932\u094b\u0921:<\/strong> \u0939\u092e\u0932\u093e\u0935\u0930 \u090f\u0915 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0924\u0948\u092f\u093e\u0930 \u0915\u0930\u0924\u093e \u0939\u0948, \u091c\u094b \u0906\u092e\u0924\u094c\u0930 \u092a\u0930 \u091c\u093e\u0935\u093e\u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u092e\u0947\u0902 \u0939\u094b\u0924\u0940 \u0939\u0948, \u091c\u094b \u0935\u093e\u0902\u091b\u093f\u0924 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0915\u093e\u0930\u094d\u092f \u0915\u0930\u0924\u0940 \u0939\u0948, \u091c\u0948\u0938\u0947 \u0938\u0924\u094d\u0930 \u0915\u0941\u0915\u0940\u091c\u093c \u091a\u0941\u0930\u093e\u0928\u093e \u092f\u093e \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b \u092b\u093c\u093f\u0936\u093f\u0902\u0917 \u0938\u093e\u0907\u091f\u094b\u0902 \u092a\u0930 \u092a\u0941\u0928\u0930\u094d\u0928\u093f\u0930\u094d\u0926\u0947\u0936\u093f\u0924 \u0915\u0930\u0928\u093e\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0915\u093e\u0930\u094d\u092f\u093e\u0928\u094d\u0935\u092f\u0928:<\/strong> \u0907\u0938\u0915\u0947 \u092c\u093e\u0926 \u0924\u0948\u092f\u093e\u0930 \u0915\u0940 \u0917\u0908 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u094b \u0907\u0902\u091c\u0947\u0915\u094d\u0936\u0928 \u092c\u093f\u0902\u0926\u0941 \u0915\u0947 \u092e\u093e\u0927\u094d\u092f\u092e \u0938\u0947 \u0915\u092e\u091c\u094b\u0930 \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917 \u092e\u0947\u0902 \u0907\u0902\u091c\u0947\u0915\u094d\u091f \u0915\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0938\u0902\u092a\u0930\u094d\u0915:<\/strong> \u091c\u092c \u0915\u094b\u0908 \u0905\u0928\u091c\u093e\u0928 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0938\u0902\u0915\u094d\u0930\u092e\u093f\u0924 \u0935\u0947\u092c \u092a\u0947\u091c \u0915\u0947 \u0938\u093e\u0925 \u0907\u0902\u091f\u0930\u0948\u0915\u094d\u091f \u0915\u0930\u0924\u093e \u0939\u0948, \u0924\u094b \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0909\u0938\u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u092e\u0947\u0902 \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0939\u094b \u091c\u093e\u0924\u0940 \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u093e \u0909\u0926\u094d\u0926\u0947\u0936\u094d\u092f:<\/strong> \u0939\u092e\u0932\u0947 \u0915\u0940 \u092a\u094d\u0930\u0915\u0943\u0924\u093f \u0915\u0947 \u0906\u0927\u093e\u0930 \u092a\u0930 \u0939\u092e\u0932\u093e\u0935\u0930 \u0915\u093e \u0909\u0926\u094d\u0926\u0947\u0936\u094d\u092f \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u091c\u093e\u0928\u0915\u093e\u0930\u0940 \u091a\u0941\u0930\u093e\u0928\u093e, \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0938\u0924\u094d\u0930\u094b\u0902 \u0915\u094b \u0939\u093e\u0908\u091c\u0948\u0915 \u0915\u0930\u0928\u093e, \u092e\u0948\u0932\u0935\u0947\u092f\u0930 \u092b\u0948\u0932\u093e\u0928\u093e \u092f\u093e \u0935\u0947\u092c\u0938\u093e\u0907\u091f\u094b\u0902 \u0915\u094b \u0916\u093c\u0930\u093e\u092c \u0915\u0930\u0928\u093e \u0939\u094b \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n<h2>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0940 \u092a\u094d\u0930\u092e\u0941\u0916 \u0935\u093f\u0936\u0947\u0937\u0924\u093e\u0913\u0902 \u0915\u093e \u0935\u093f\u0936\u094d\u0932\u0947\u0937\u0923<\/h2>\n<p>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 \u0915\u0940 \u092a\u094d\u0930\u092e\u0941\u0916 \u0935\u093f\u0936\u0947\u0937\u0924\u093e\u0913\u0902 \u092e\u0947\u0902 \u0936\u093e\u092e\u093f\u0932 \u0939\u0948\u0902:<\/p>\n<ol>\n<li>\n<p><strong>\u0915\u094d\u0932\u093e\u0907\u0902\u091f-\u0938\u093e\u0907\u0921 \u0936\u094b\u0937\u0923:<\/strong> XSS \u0939\u092e\u0932\u0947 \u092e\u0941\u0916\u094d\u092f \u0930\u0942\u092a \u0938\u0947 \u0915\u094d\u0932\u093e\u0907\u0902\u091f-\u0938\u093e\u0907\u0921 \u0915\u094b \u0932\u0915\u094d\u0937\u094d\u092f \u092c\u0928\u093e\u0924\u0947 \u0939\u0948\u0902, \u0924\u0925\u093e \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0915\u0947 \u0935\u0947\u092c \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0915\u093e \u0932\u093e\u092d \u0909\u0920\u093e\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0935\u093f\u0935\u093f\u0927 \u0936\u094b\u0937\u0923 \u0935\u0947\u0915\u094d\u091f\u0930:<\/strong> XSS \u0915\u094b \u0935\u093f\u092d\u093f\u0928\u094d\u0928 \u0935\u0948\u0915\u094d\u091f\u0930\u094b\u0902, \u091c\u0948\u0938\u0947 \u092b\u0949\u0930\u094d\u092e, \u0938\u0930\u094d\u091a \u092c\u093e\u0930, \u091f\u093f\u092a\u094d\u092a\u0923\u0940 \u0905\u0928\u0941\u092d\u093e\u0917 \u0914\u0930 URL \u0915\u0947 \u092e\u093e\u0927\u094d\u092f\u092e \u0938\u0947 \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0917\u0902\u092d\u0940\u0930\u0924\u093e \u0938\u094d\u0924\u0930:<\/strong> XSS \u0939\u092e\u0932\u094b\u0902 \u0915\u093e \u092a\u094d\u0930\u092d\u093e\u0935 \u092e\u093e\u092e\u0942\u0932\u0940 \u0915\u0937\u094d\u091f\u092a\u094d\u0930\u0926 \u092a\u0949\u092a-\u0905\u092a \u0938\u0947 \u0932\u0947\u0915\u0930 \u0921\u0947\u091f\u093e \u0909\u0932\u094d\u0932\u0902\u0918\u0928 \u0914\u0930 \u0935\u093f\u0924\u094d\u0924\u0940\u092f \u0928\u0941\u0915\u0938\u093e\u0928 \u091c\u0948\u0938\u0947 \u0917\u0902\u092d\u0940\u0930 \u092a\u0930\u093f\u0923\u093e\u092e \u0924\u0915 \u0939\u094b \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0935\u093f\u0936\u094d\u0935\u093e\u0938 \u092a\u0930 \u0928\u093f\u0930\u094d\u092d\u0930\u0924\u093e:<\/strong> XSS \u0905\u0915\u094d\u0938\u0930 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0926\u094d\u0935\u093e\u0930\u093e \u0926\u0947\u0916\u0940 \u091c\u093e\u0928\u0947 \u0935\u093e\u0932\u0940 \u0935\u0947\u092c\u0938\u093e\u0907\u091f\u094b\u0902 \u092a\u0930 \u0930\u0916\u0947 \u0917\u090f \u0935\u093f\u0936\u094d\u0935\u093e\u0938 \u0915\u093e \u092b\u093e\u092f\u0926\u093e \u0909\u0920\u093e\u0924\u093e \u0939\u0948, \u0915\u094d\u092f\u094b\u0902\u0915\u093f \u0907\u0902\u091c\u0947\u0915\u094d\u091f \u0915\u0940 \u0917\u0908 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u090f\u0915 \u0935\u0948\u0927 \u0938\u094d\u0930\u094b\u0924 \u0938\u0947 \u0909\u0924\u094d\u092a\u0928\u094d\u0928 \u0939\u094b\u0924\u0940 \u0939\u0941\u0908 \u092a\u094d\u0930\u0924\u0940\u0924 \u0939\u094b\u0924\u0940 \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0938\u0902\u0926\u0930\u094d\u092d-\u0906\u0927\u093e\u0930\u093f\u0924 \u0915\u092e\u091c\u093c\u094b\u0930\u093f\u092f\u093e\u0901:<\/strong> \u0935\u093f\u092d\u093f\u0928\u094d\u0928 \u0938\u0902\u0926\u0930\u094d\u092d\u094b\u0902, \u091c\u0948\u0938\u0947 HTML, \u091c\u093e\u0935\u093e\u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0914\u0930 CSS, \u0915\u0940 \u090f\u0938\u094d\u0915\u0947\u092a\u093f\u0902\u0917 \u0906\u0935\u0936\u094d\u092f\u0915\u0924\u093e\u090f\u0902 \u0905\u0926\u094d\u0935\u093f\u0924\u0940\u092f \u0939\u094b\u0924\u0940 \u0939\u0948\u0902, \u091c\u093f\u0938\u0938\u0947 \u0909\u091a\u093f\u0924 \u0907\u0928\u092a\u0941\u091f \u0938\u0924\u094d\u092f\u093e\u092a\u0928 \u092e\u0939\u0924\u094d\u0935\u092a\u0942\u0930\u094d\u0923 \u0939\u094b \u091c\u093e\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n<h2>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0947 \u092a\u094d\u0930\u0915\u093e\u0930<\/h2>\n<p>XSS \u0939\u092e\u0932\u094b\u0902 \u0915\u094b \u0909\u0928\u0915\u0947 \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u0928 \u0915\u0947 \u0924\u0930\u0940\u0915\u094b\u0902 \u0914\u0930 \u092a\u094d\u0930\u092d\u093e\u0935\u094b\u0902 \u0915\u0947 \u0906\u0927\u093e\u0930 \u092a\u0930 \u0924\u0940\u0928 \u092a\u094d\u0930\u0915\u093e\u0930\u094b\u0902 \u092e\u0947\u0902 \u0935\u0930\u094d\u0917\u0940\u0915\u0943\u0924 \u0915\u093f\u092f\u093e \u091c\u093e\u0924\u093e \u0939\u0948:<\/p>\n<table>\n<thead>\n<tr>\n<th><strong>\u092a\u094d\u0930\u0915\u093e\u0930<\/strong><\/th>\n<th><strong>\u0935\u093f\u0935\u0930\u0923<\/strong><\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u0938\u0902\u0917\u094d\u0930\u0939\u093f\u0924 XSS<\/td>\n<td>\u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0938\u0930\u094d\u0935\u0930 \u092a\u0930 \u0938\u0902\u0917\u094d\u0930\u0939\u0940\u0924 \u0939\u094b\u0924\u0940 \u0939\u0948 \u0924\u0925\u093e \u0938\u0902\u0915\u094d\u0930\u092e\u093f\u0924 \u0935\u0947\u092c \u092a\u0947\u091c \u0938\u0947 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b \u092d\u0947\u091c\u0940 \u091c\u093e\u0924\u0940 \u0939\u0948\u0964<\/td>\n<\/tr>\n<tr>\n<td>\u092a\u094d\u0930\u0924\u093f\u092c\u093f\u0902\u092c\u093f\u0924 XSS<\/td>\n<td>\u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u093f\u0938\u0940 URL \u092f\u093e \u0905\u0928\u094d\u092f \u0907\u0928\u092a\u0941\u091f \u092e\u0947\u0902 \u0905\u0902\u0924\u0930\u094d\u0928\u093f\u0939\u093f\u0924 \u0939\u094b\u0924\u0940 \u0939\u0948, \u091c\u094b \u0909\u0938\u0947 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0924\u0915 \u0935\u093e\u092a\u0938 \u092d\u0947\u091c\u0924\u0940 \u0939\u0948\u0964<\/td>\n<\/tr>\n<tr>\n<td>DOM-\u0906\u0927\u093e\u0930\u093f\u0924 XSS<\/td>\n<td>\u092f\u0939 \u0939\u092e\u0932\u093e \u0935\u0947\u092c \u092a\u0947\u091c \u0915\u0947 DOM \u092e\u0947\u0902 \u0939\u0947\u0930\u092b\u0947\u0930 \u0915\u0930\u0924\u093e \u0939\u0948, \u0924\u0925\u093e \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0915\u0947 \u092d\u0940\u0924\u0930 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u093f\u0924 \u0915\u0930\u0924\u093e \u0939\u0948\u0964<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0924\u0930\u0940\u0915\u0947, \u0909\u092a\u092f\u094b\u0917 \u0938\u0947 \u0938\u0902\u092c\u0902\u0927\u093f\u0924 \u0938\u092e\u0938\u094d\u092f\u093e\u090f\u0902 \u0914\u0930 \u0909\u0928\u0915\u0947 \u0938\u092e\u093e\u0927\u093e\u0928<\/h2>\n<p>\u0939\u092e\u0932\u093e\u0935\u0930 XSS \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0935\u093f\u092d\u093f\u0928\u094d\u0928 \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0909\u0926\u094d\u0926\u0947\u0936\u094d\u092f\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902, \u091c\u093f\u0928\u092e\u0947\u0902 \u0936\u093e\u092e\u093f\u0932 \u0939\u0948\u0902:<\/p>\n<ol>\n<li>\n<p><strong>\u0938\u0924\u094d\u0930 \u0905\u092a\u0939\u0930\u0923:<\/strong> \u0938\u0924\u094d\u0930 \u0915\u0941\u0915\u0940\u091c\u093c \u091a\u0941\u0930\u093e\u0915\u0930, \u0939\u092e\u0932\u093e\u0935\u0930 \u0935\u0948\u0927 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u093e \u0930\u0942\u092a \u0927\u093e\u0930\u0923 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902 \u0914\u0930 \u0905\u0928\u0927\u093f\u0915\u0943\u0924 \u092a\u0939\u0941\u0902\u091a \u092a\u094d\u0930\u093e\u092a\u094d\u0924 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u092b\u093c\u093f\u0936\u093f\u0902\u0917 \u0939\u092e\u0932\u0947:<\/strong> XSS \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b \u092b\u093c\u093f\u0936\u093f\u0902\u0917 \u092a\u0943\u0937\u094d\u0920\u094b\u0902 \u092a\u0930 \u092a\u0941\u0928\u0930\u094d\u0928\u093f\u0930\u094d\u0926\u0947\u0936\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948, \u091c\u093f\u0938\u0938\u0947 \u0909\u0928\u0938\u0947 \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u091c\u093e\u0928\u0915\u093e\u0930\u0940 \u0909\u091c\u093e\u0917\u0930 \u0939\u094b \u091c\u093e\u0924\u0940 \u0939\u0948\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0915\u0940\u0932\u0949\u0917\u093f\u0902\u0917:<\/strong> \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0915\u0947 \u0915\u0940\u0938\u094d\u091f\u094d\u0930\u094b\u0915\u094d\u0938 \u0915\u094b \u0930\u093f\u0915\u0949\u0930\u094d\u0921 \u0915\u0930 \u0938\u0915\u0924\u0940 \u0939\u0948\u0902, \u0924\u0925\u093e \u0938\u0902\u0935\u0947\u0926\u0928\u0936\u0940\u0932 \u0921\u0947\u091f\u093e \u092a\u0930 \u0915\u092c\u094d\u091c\u093e \u0915\u0930 \u0938\u0915\u0924\u0940 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0935\u093f\u0930\u0942\u092a\u0923:<\/strong> \u0939\u092e\u0932\u093e\u0935\u0930 \u0917\u0932\u0924 \u0938\u0942\u091a\u0928\u093e \u092b\u0948\u0932\u093e\u0928\u0947 \u092f\u093e \u0915\u093f\u0938\u0940 \u0915\u0902\u092a\u0928\u0940 \u0915\u0940 \u092a\u094d\u0930\u0924\u093f\u0937\u094d\u0920\u093e \u0915\u094b \u0928\u0941\u0915\u0938\u093e\u0928 \u092a\u0939\u0941\u0902\u091a\u093e\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0935\u0947\u092c\u0938\u093e\u0907\u091f \u0915\u0940 \u0938\u093e\u092e\u0917\u094d\u0930\u0940 \u0915\u094b \u0938\u0902\u0936\u094b\u0927\u093f\u0924 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u092e\u0948\u0932\u0935\u0947\u092f\u0930 \u0935\u093f\u0924\u0930\u0923:<\/strong> XSS \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0905\u0928\u091c\u093e\u0928 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b \u092e\u0948\u0932\u0935\u0947\u092f\u0930 \u0935\u093f\u0924\u0930\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n<p>XSS \u0915\u092e\u091c\u094b\u0930\u093f\u092f\u094b\u0902 \u0915\u094b \u0915\u092e \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f, \u0935\u0947\u092c \u0921\u0947\u0935\u0932\u092a\u0930\u094d\u0938 \u0915\u094b \u0938\u0930\u094d\u0935\u094b\u0924\u094d\u0924\u092e \u092a\u094d\u0930\u0925\u093e\u0913\u0902 \u0915\u093e \u092a\u093e\u0932\u0928 \u0915\u0930\u0928\u093e \u091a\u093e\u0939\u093f\u090f:<\/p>\n<ol>\n<li>\n<p><strong>\u0907\u0928\u092a\u0941\u091f \u0938\u0924\u094d\u092f\u093e\u092a\u0928:<\/strong> \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0907\u0902\u091c\u0947\u0915\u094d\u0936\u0928 \u0915\u094b \u0930\u094b\u0915\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0938\u092d\u0940 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0907\u0928\u092a\u0941\u091f \u0915\u094b \u0938\u094d\u0935\u091a\u094d\u091b \u0914\u0930 \u092e\u093e\u0928\u094d\u092f \u0915\u0930\u0947\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0906\u0909\u091f\u092a\u0941\u091f \u090f\u0928\u094d\u0915\u094b\u0921\u093f\u0902\u0917:<\/strong> \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u0928 \u0915\u094b \u0930\u094b\u0915\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0917\u0924\u093f\u0936\u0940\u0932 \u0938\u093e\u092e\u0917\u094d\u0930\u0940 \u0915\u094b \u0930\u0947\u0902\u0921\u0930 \u0915\u0930\u0928\u0947 \u0938\u0947 \u092a\u0939\u0932\u0947 \u0909\u0938\u0947 \u090f\u0928\u0915\u094b\u0921 \u0915\u0930\u0947\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>HTTP-\u0915\u0947\u0935\u0932 \u0915\u0941\u0915\u0940\u091c\u093c:<\/strong> \u0938\u0924\u094d\u0930 \u0905\u092a\u0939\u0930\u0923 \u0939\u092e\u0932\u094b\u0902 \u0915\u094b \u0915\u092e \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0915\u0947\u0935\u0932 HTTP \u0915\u0941\u0915\u0940\u091c\u093c \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0930\u0947\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0938\u093e\u092e\u0917\u094d\u0930\u0940 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0928\u0940\u0924\u093f (\u0938\u0940\u090f\u0938\u092a\u0940):<\/strong> \u0928\u093f\u0937\u094d\u092a\u093e\u0926\u0928 \u092f\u094b\u0917\u094d\u092f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u0947 \u0938\u094d\u0930\u094b\u0924\u094b\u0902 \u0915\u094b \u092a\u094d\u0930\u0924\u093f\u092c\u0902\u0927\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f CSP \u0939\u0947\u0921\u0930 \u0915\u094b \u0915\u093e\u0930\u094d\u092f\u093e\u0928\u094d\u0935\u093f\u0924 \u0915\u0930\u0947\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0935\u093f\u0915\u093e\u0938 \u092a\u094d\u0930\u0925\u093e\u090f\u0901:<\/strong> \u0921\u0947\u0935\u0932\u092a\u0930\u094d\u0938 \u0915\u094b \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0915\u094b\u0921\u093f\u0902\u0917 \u092a\u094d\u0930\u0925\u093e\u0913\u0902 \u0915\u0947 \u092c\u093e\u0930\u0947 \u092e\u0947\u0902 \u0936\u093f\u0915\u094d\u0937\u093f\u0924 \u0915\u0930\u0947\u0902 \u0914\u0930 \u0928\u093f\u092f\u092e\u093f\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0911\u0921\u093f\u091f \u0906\u092f\u094b\u091c\u093f\u0924 \u0915\u0930\u0947\u0902\u0964<\/p>\n<\/li>\n<\/ol>\n<h2>\u0924\u093e\u0932\u093f\u0915\u093e\u0913\u0902 \u0914\u0930 \u0938\u0942\u091a\u093f\u092f\u094b\u0902 \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u0938\u092e\u093e\u0928 \u0936\u092c\u094d\u0926\u094b\u0902 \u0915\u0947 \u0938\u093e\u0925 \u092e\u0941\u0916\u094d\u092f \u0935\u093f\u0936\u0947\u0937\u0924\u093e\u090f\u0901 \u0914\u0930 \u0905\u0928\u094d\u092f \u0924\u0941\u0932\u0928\u093e\u090f\u0901<\/h2>\n<table>\n<thead>\n<tr>\n<th><strong>\u0935\u093f\u0936\u0947\u0937\u0924\u093e\u090f\u0901<\/strong><\/th>\n<th><strong>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS)<\/strong><\/th>\n<th><strong>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0905\u0928\u0941\u0930\u094b\u0927 \u091c\u093e\u0932\u0938\u093e\u091c\u0940 (\u0938\u0940\u090f\u0938\u0906\u0930\u090f\u092b)<\/strong><\/th>\n<th><strong>\u090f\u0938\u0915\u094d\u092f\u0942\u090f\u0932 \u0907\u0902\u091c\u0947\u0915\u094d\u0937\u0928<\/strong><\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u0906\u0915\u094d\u0930\u092e\u0923 \u0915\u093e \u092a\u094d\u0930\u0915\u093e\u0930<\/td>\n<td>\u0915\u094d\u0932\u093e\u0907\u0902\u091f-\u0938\u093e\u0907\u0921 \u0936\u094b\u0937\u0923<\/td>\n<td>\u0938\u0930\u094d\u0935\u0930-\u0938\u093e\u0907\u0921 \u0936\u094b\u0937\u0923<\/td>\n<td>\u0938\u0930\u094d\u0935\u0930-\u0938\u093e\u0907\u0921 \u0936\u094b\u0937\u0923<\/td>\n<\/tr>\n<tr>\n<td>\u092a\u094d\u0930\u093e\u0925\u092e\u093f\u0915 \u0932\u0915\u094d\u0937\u094d\u092f<\/td>\n<td>\u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0915\u093e \u0935\u0947\u092c \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930<\/td>\n<td>\u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917 \u0915\u0940 \u0938\u094d\u0925\u093f\u0924\u093f-\u092a\u0930\u093f\u0935\u0930\u094d\u0924\u0928 \u0938\u0902\u092c\u0902\u0927\u0940 \u0905\u0928\u0941\u0930\u094b\u0927<\/td>\n<td>\u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917 \u0915\u093e \u0921\u0947\u091f\u093e\u092c\u0947\u0938<\/td>\n<\/tr>\n<tr>\n<td>\u0936\u094b\u0937\u093f\u0924 \u092d\u0947\u0926\u094d\u092f\u0924\u093e<\/td>\n<td>\u0905\u0928\u0941\u091a\u093f\u0924 \u0907\u0928\u092a\u0941\u091f \u0939\u0948\u0902\u0921\u0932\u093f\u0902\u0917<\/td>\n<td>\u0938\u0940\u090f\u0938\u0906\u0930\u090f\u092b \u091f\u094b\u0915\u0928 \u0915\u0940 \u0915\u092e\u0940<\/td>\n<td>\u0905\u0928\u0941\u091a\u093f\u0924 \u0907\u0928\u092a\u0941\u091f \u0939\u0948\u0902\u0921\u0932\u093f\u0902\u0917<\/td>\n<\/tr>\n<tr>\n<td>\u092a\u094d\u0930\u092d\u093e\u0935 \u0915\u0940 \u0917\u0902\u092d\u0940\u0930\u0924\u093e<\/td>\n<td>\u0939\u0932\u094d\u0915\u0947 \u0938\u0947 \u0932\u0947\u0915\u0930 \u0917\u0902\u092d\u0940\u0930 \u0924\u0915<\/td>\n<td>\u0932\u0947\u0928-\u0926\u0947\u0928 \u0938\u0902\u092c\u0902\u0927\u0940 \u092a\u0930\u093f\u091a\u093e\u0932\u0928<\/td>\n<td>\u0905\u0928\u0927\u093f\u0915\u0943\u0924 \u0921\u0947\u091f\u093e \u092a\u094d\u0930\u0915\u091f\u0940\u0915\u0930\u0923<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0938\u0947 \u0938\u0902\u092c\u0902\u0927\u093f\u0924 \u092d\u0935\u093f\u0937\u094d\u092f \u0915\u0947 \u092a\u0930\u093f\u092a\u094d\u0930\u0947\u0915\u094d\u0937\u094d\u092f \u0914\u0930 \u092a\u094d\u0930\u094c\u0926\u094d\u092f\u094b\u0917\u093f\u0915\u093f\u092f\u093e\u0902<\/h2>\n<p>XSS \u0930\u094b\u0915\u0925\u093e\u092e \u0915\u093e \u092d\u0935\u093f\u0937\u094d\u092f \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u092e\u0947\u0902 \u092a\u094d\u0930\u0917\u0924\u093f \u0914\u0930 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0935\u093f\u0915\u093e\u0938 \u092a\u094d\u0930\u0925\u093e\u0913\u0902 \u0915\u094b \u0905\u092a\u0928\u093e\u0928\u0947 \u092e\u0947\u0902 \u0928\u093f\u0939\u093f\u0924 \u0939\u0948\u0964 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u0935\u093f\u0915\u093e\u0938 \u092e\u0947\u0902 \u092f\u0947 \u0936\u093e\u092e\u093f\u0932 \u0939\u094b \u0938\u0915\u0924\u0947 \u0939\u0948\u0902:<\/p>\n<ol>\n<li>\n<p><strong>\u0909\u0928\u094d\u0928\u0924 \u0907\u0928\u092a\u0941\u091f \u0938\u0924\u094d\u092f\u093e\u092a\u0928:<\/strong> XSS \u0915\u092e\u091c\u094b\u0930\u093f\u092f\u094b\u0902 \u0915\u093e \u092c\u0947\u0939\u0924\u0930 \u0922\u0902\u0917 \u0938\u0947 \u092a\u0924\u093e \u0932\u0917\u093e\u0928\u0947 \u0914\u0930 \u0930\u094b\u0915\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0938\u094d\u0935\u091a\u093e\u0932\u093f\u0924 \u0909\u092a\u0915\u0930\u0923 \u0914\u0930 \u092b\u094d\u0930\u0947\u092e\u0935\u0930\u094d\u0915\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u090f\u0906\u0908-\u0938\u0902\u091a\u093e\u0932\u093f\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093e:<\/strong> \u0915\u0943\u0924\u094d\u0930\u093f\u092e \u092c\u0941\u0926\u094d\u0927\u093f\u092e\u0924\u094d\u0924\u093e (\u0906\u0930\u094d\u091f\u093f\u092b\u093f\u0936\u093f\u092f\u0932 \u0907\u0902\u091f\u0947\u0932\u093f\u091c\u0947\u0902\u0938) \u0936\u0942\u0928\u094d\u092f-\u0926\u093f\u0928 XSS \u0916\u0924\u0930\u094b\u0902 \u0915\u0940 \u0938\u0915\u094d\u0930\u093f\u092f \u0930\u0942\u092a \u0938\u0947 \u092a\u0939\u091a\u093e\u0928 \u0915\u0930\u0928\u0947 \u0914\u0930 \u0909\u0928\u094d\u0939\u0947\u0902 \u0915\u092e \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0935\u0947\u092c \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0938\u0902\u0935\u0930\u094d\u0926\u094d\u0927\u0928:<\/strong> XSS \u091c\u094b\u0916\u093f\u092e\u094b\u0902 \u0915\u094b \u0928\u094d\u092f\u0942\u0928\u0924\u092e \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u092c\u0947\u0939\u0924\u0930 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0938\u0941\u0935\u093f\u0927\u093e\u090f\u0901\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0938\u0941\u0930\u0915\u094d\u0937\u093e \u092a\u094d\u0930\u0936\u093f\u0915\u094d\u0937\u0923:<\/strong> \u0938\u0941\u0930\u0915\u094d\u0937\u093e-\u092a\u094d\u0930\u0925\u092e \u092e\u093e\u0928\u0938\u093f\u0915\u0924\u093e \u0935\u093f\u0915\u0938\u093f\u0924 \u0915\u0930\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0921\u0947\u0935\u0932\u092a\u0930\u094d\u0938 \u0915\u094b \u0905\u0927\u093f\u0915 \u0935\u094d\u092f\u093e\u092a\u0915 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u092a\u094d\u0930\u0936\u093f\u0915\u094d\u0937\u0923 \u0926\u093f\u092f\u093e \u091c\u093e\u090f\u0917\u093e\u0964<\/p>\n<\/li>\n<\/ol>\n<h2>\u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0915\u093e \u0909\u092a\u092f\u094b\u0917 \u0915\u0948\u0938\u0947 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948 \u092f\u093e \u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0947 \u0938\u093e\u0925 \u0915\u0948\u0938\u0947 \u0938\u0902\u092c\u0926\u094d\u0927 \u0915\u093f\u092f\u093e \u091c\u093e \u0938\u0915\u0924\u093e \u0939\u0948<\/h2>\n<p>\u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 XSS \u091c\u094b\u0916\u093f\u092e\u094b\u0902 \u0915\u094b \u0915\u092e \u0915\u0930\u0928\u0947 \u092e\u0947\u0902 \u092e\u0939\u0924\u094d\u0935\u092a\u0942\u0930\u094d\u0923 \u092d\u0942\u092e\u093f\u0915\u093e \u0928\u093f\u092d\u093e \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964 \u0915\u094d\u0932\u093e\u0907\u0902\u091f \u0914\u0930 \u0935\u0947\u092c \u0938\u0930\u094d\u0935\u0930 \u0915\u0947 \u092c\u0940\u091a \u092e\u0927\u094d\u092f\u0938\u094d\u0925 \u0915\u0947 \u0930\u0942\u092a \u092e\u0947\u0902 \u0915\u093e\u0930\u094d\u092f \u0915\u0930\u0915\u0947, \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0905\u0924\u093f\u0930\u093f\u0915\u094d\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0909\u092a\u093e\u092f\u094b\u0902 \u0915\u094b \u0932\u093e\u0917\u0942 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902, \u091c\u093f\u0928\u092e\u0947\u0902 \u0936\u093e\u092e\u093f\u0932 \u0939\u0948\u0902:<\/p>\n<ol>\n<li>\n<p><strong>\u0935\u093f\u0937\u092f\u0935\u0938\u094d\u0924\u0941 \u0928\u093f\u0938\u094d\u092a\u093e\u0926\u0928:<\/strong> \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0935\u0947\u092c \u091f\u094d\u0930\u0948\u092b\u093f\u0915 \u0915\u094b \u0926\u0941\u0930\u094d\u092d\u093e\u0935\u0928\u093e\u092a\u0942\u0930\u094d\u0923 \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0915\u0947 \u0932\u093f\u090f \u0938\u094d\u0915\u0948\u0928 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902 \u0924\u0925\u093e \u0915\u094d\u0932\u093e\u0907\u0902\u091f \u0915\u0947 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u0930 \u0924\u0915 \u092a\u0939\u0941\u0902\u091a\u0928\u0947 \u0938\u0947 \u092a\u0939\u0932\u0947 \u0909\u0928\u094d\u0939\u0947\u0902 \u092c\u094d\u0932\u0949\u0915 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u090f\u0938\u090f\u0938\u090f\u0932\/\u091f\u0940\u090f\u0932\u090f\u0938 \u0928\u093f\u0930\u0940\u0915\u094d\u0937\u0923:<\/strong> \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940\u091c\u093c \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u0916\u0924\u0930\u094b\u0902 \u0915\u0947 \u0932\u093f\u090f \u090f\u0928\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u0947\u0921 \u091f\u094d\u0930\u0948\u092b\u093c\u093f\u0915 \u0915\u093e \u0928\u093f\u0930\u0940\u0915\u094d\u0937\u0923 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902, \u0924\u0925\u093e \u090f\u0928\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u0947\u0921 \u091a\u0948\u0928\u0932\u094b\u0902 \u0915\u093e \u0932\u093e\u092d \u0909\u0920\u093e\u0928\u0947 \u0935\u093e\u0932\u0947 \u0939\u092e\u0932\u094b\u0902 \u0915\u094b \u0930\u094b\u0915 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u092b\u093c\u093f\u0932\u094d\u091f\u0930\u093f\u0902\u0917 \u0915\u093e \u0905\u0928\u0941\u0930\u094b\u0927 \u0915\u0930\u0947\u0902:<\/strong> \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u0906\u0928\u0947 \u0935\u093e\u0932\u0947 \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u093e \u0935\u093f\u0936\u094d\u0932\u0947\u0937\u0923 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902 \u0914\u0930 \u0909\u0928 \u0905\u0928\u0941\u0930\u094b\u0927\u094b\u0902 \u0915\u094b \u092c\u094d\u0932\u0949\u0915 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902 \u091c\u094b XSS \u092a\u094d\u0930\u092f\u093e\u0938 \u092a\u094d\u0930\u0924\u0940\u0924 \u0939\u094b\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0935\u0947\u092c \u0905\u0928\u0941\u092a\u094d\u0930\u092f\u094b\u0917 \u092b\u093c\u093e\u092f\u0930\u0935\u0949\u0932 (WAFs):<\/strong> \u0915\u0908 \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0938\u0930\u094d\u0935\u0930 \u091c\u094d\u091e\u093e\u0924 \u092a\u0948\u091f\u0930\u094d\u0928 \u0915\u0947 \u0906\u0927\u093e\u0930 \u092a\u0930 XSS \u0939\u092e\u0932\u094b\u0902 \u0915\u093e \u092a\u0924\u093e \u0932\u0917\u093e\u0928\u0947 \u0914\u0930 \u0909\u0928\u094d\u0939\u0947\u0902 \u0930\u094b\u0915\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f WAF \u0915\u094b \u0936\u093e\u092e\u093f\u0932 \u0915\u0930\u0924\u0947 \u0939\u0948\u0902\u0964<\/p>\n<\/li>\n<li>\n<p><strong>\u0938\u0924\u094d\u0930 \u092a\u094d\u0930\u092c\u0902\u0927\u0928:<\/strong> \u092a\u094d\u0930\u0949\u0915\u094d\u0938\u0940 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e \u0938\u0924\u094d\u0930\u094b\u0902 \u0915\u094b \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0930\u0942\u092a \u0938\u0947 \u092a\u094d\u0930\u092c\u0902\u0927\u093f\u0924 \u0915\u0930 \u0938\u0915\u0924\u0947 \u0939\u0948\u0902, \u091c\u093f\u0938\u0938\u0947 \u0938\u0924\u094d\u0930 \u0905\u092a\u0939\u0930\u0923 \u0915\u093e \u091c\u094b\u0916\u093f\u092e \u0915\u092e \u0939\u094b \u091c\u093e\u0924\u093e \u0939\u0948\u0964<\/p>\n<\/li>\n<\/ol>\n<h2>\u0938\u092e\u094d\u092c\u0902\u0927\u093f\u0924 \u0932\u093f\u0902\u0915\u094d\u0938<\/h2>\n<p>\u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u0947 \u092c\u093e\u0930\u0947 \u092e\u0947\u0902 \u0905\u0927\u093f\u0915 \u091c\u093e\u0928\u0915\u093e\u0930\u0940 \u0915\u0947 \u0932\u093f\u090f, \u0906\u092a \u0928\u093f\u092e\u094d\u0928\u0932\u093f\u0916\u093f\u0924 \u0938\u0902\u0938\u093e\u0927\u0928\u094b\u0902 \u092a\u0930 \u091c\u093e \u0938\u0915\u0924\u0947 \u0939\u0948\u0902:<\/p>\n<ol>\n<li><a href=\"https:\/\/owasp.org\/www-community\/attacks\/xss\/\" target=\"_new\" rel=\"noopener nofollow\">OWASP \u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u092a\u094d\u0930\u093f\u0935\u0947\u0902\u0936\u0928 \u091a\u0940\u091f \u0936\u0940\u091f<\/a><\/li>\n<li><a href=\"https:\/\/www.w3schools.com\/js\/js_security.asp\" target=\"_new\" rel=\"noopener nofollow\">W3Schools \u2013 \u091c\u093e\u0935\u093e\u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f \u0938\u0941\u0930\u0915\u094d\u0937\u093e<\/a><\/li>\n<li><a href=\"https:\/\/developers.google.com\/web\/fundamentals\/security\/csp\" target=\"_new\" rel=\"noopener nofollow\">Google \u0935\u0947\u092c \u092e\u0942\u0932\u092d\u0942\u0924 \u092c\u093e\u0924\u0947\u0902 \u2013 \u0915\u094d\u0930\u0949\u0938-\u0938\u093e\u0907\u091f \u0938\u094d\u0915\u094d\u0930\u093f\u092a\u094d\u091f\u093f\u0902\u0917 (XSS) \u0915\u094b \u0930\u094b\u0915\u0928\u093e<\/a><\/li>\n<\/ol>\n<p>\u092f\u093e\u0926 \u0930\u0916\u0947\u0902, \u0905\u092a\u0928\u0947 \u0906\u092a \u0915\u094b \u0914\u0930 \u0905\u092a\u0928\u0947 \u0909\u092a\u092f\u094b\u0917\u0915\u0930\u094d\u0924\u093e\u0913\u0902 \u0915\u094b XSS \u0939\u092e\u0932\u094b\u0902 \u0915\u0947 \u0938\u0902\u092d\u093e\u0935\u093f\u0924 \u091c\u094b\u0916\u093f\u092e\u094b\u0902 \u0938\u0947 \u092c\u091a\u093e\u0928\u0947 \u0915\u0947 \u0932\u093f\u090f \u0935\u0947\u092c \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0938\u0930\u094d\u0935\u094b\u0924\u094d\u0924\u092e \u092a\u094d\u0930\u0925\u093e\u0913\u0902 \u0915\u0947 \u092c\u093e\u0930\u0947 \u092e\u0947\u0902 \u091c\u093e\u0928\u0915\u093e\u0930\u0940 \u0930\u0916\u0928\u093e \u0906\u0935\u0936\u094d\u092f\u0915 \u0939\u0948\u0964 \u092e\u091c\u092c\u0942\u0924 \u0938\u0941\u0930\u0915\u094d\u0937\u093e \u0909\u092a\u093e\u092f\u094b\u0902 \u0915\u094b \u0932\u093e\u0917\u0942 \u0915\u0930\u0928\u0947 \u0938\u0947 \u0906\u092a\u0915\u0947 \u0935\u0947\u092c \u090f\u092a\u094d\u0932\u093f\u0915\u0947\u0936\u0928 \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u0930\u0939\u0947\u0902\u0917\u0947 \u0914\u0930 \u0938\u092d\u0940 \u0915\u0947 \u0932\u093f\u090f \u0938\u0941\u0930\u0915\u094d\u0937\u093f\u0924 \u092c\u094d\u0930\u093e\u0909\u091c\u093c\u093f\u0902\u0917 \u0905\u0928\u0941\u092d\u0935 \u0938\u0941\u0928\u093f\u0936\u094d\u091a\u093f\u0924 \u0939\u094b\u0917\u093e\u0964<\/p>","protected":false},"featured_media":468044,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-476483","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about <mark>Cross-site scripting (XSS)<\/mark>","faq_items":[{"question":"What is Cross-site scripting (XSS)?","answer":"<p>Cross-site scripting (XSS) is a common web application security vulnerability that allows attackers to inject malicious scripts into web pages viewed by other users. These scripts are then executed by the victims' browsers, leading to potential data theft, unauthorized access, or other harmful actions.<\/p>"},{"question":"How did Cross-site scripting (XSS) originate?","answer":"<p>The concept of Cross-site scripting dates back to the mid-1990s, with its first mention in a security mailing list in 1996. RSnake highlighted the risks of allowing users to submit unfiltered input to websites, which could result in the execution of malicious code on the victim's browser.<\/p>"},{"question":"What are the different types of Cross-site scripting (XSS) attacks?","answer":"<p>There are three primary types of XSS attacks:<\/p><ol><li>Stored XSS: The malicious script is permanently stored on the target server and served to users accessing the affected web page.<\/li><li>Reflected XSS: The malicious script is embedded in a URL or other input, and the web application reflects it back to the user without proper validation.<\/li><li>DOM-based XSS: The attack manipulates the Document Object Model (DOM) of a web page, executing the malicious script within the victim's browser due to flawed client-side scripting.<\/li><\/ol>"},{"question":"How does Cross-site scripting (XSS) work?","answer":"<p>XSS attacks occur when web applications fail to properly sanitize and validate user inputs. Attackers identify vulnerable points in the application, inject malicious scripts, and then unsuspecting users execute these scripts within their browsers.<\/p>"},{"question":"What are the key features of Cross-site scripting (XSS)?","answer":"<p>Key features of XSS include:<\/p><ul><li>Client-side exploitation using web browsers.<\/li><li>Diverse exploitation vectors, such as input fields, URLs, and more.<\/li><li>Varying severity levels from annoying pop-ups to serious data breaches.<\/li><li>Dependency on user trust in the compromised website.<\/li><li>Context-based vulnerabilities with unique escaping requirements.<\/li><\/ul>"},{"question":"How can I protect my web applications from Cross-site scripting (XSS) attacks?","answer":"<p>To mitigate XSS vulnerabilities, follow these best practices:<\/p><ul><li>Implement proper input validation and output encoding.<\/li><li>Use HTTP-only cookies to prevent session hijacking.<\/li><li>Employ Content Security Policy (CSP) to restrict executable scripts' sources.<\/li><li>Train developers on secure coding practices and conduct security audits regularly.<\/li><\/ul>"},{"question":"What are some future perspectives related to Cross-site scripting (XSS)?","answer":"<p>The future of XSS prevention lies in advancements in web application security and the adoption of secure development practices. Potential developments may include advanced input validation, AI-driven defenses, improved browser security features, and more extensive security training for developers.<\/p>"},{"question":"How can proxy servers help with Cross-site scripting (XSS) protection?","answer":"<p>Proxy servers can play a significant role in mitigating XSS risks. They can filter content, inspect encrypted traffic, analyze incoming requests, and implement Web Application Firewalls (WAFs) to detect and prevent XSS attacks. Proxy servers can also manage user sessions securely, reducing the risk of session hijacking.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/wiki\/476483","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/wiki\/476483\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/media\/468044"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/in\/wp-json\/wp\/v2\/media?parent=476483"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}