Siteler Arası Komut Dosyası Çalıştırma (XSS)
XSS, saldırganın sayfaya JavaScript veya HTML enjekte etmesiyle kullanıcı oturumlarının ve verilerinin risk altına girmesine yol açabilir. Çıktı kodlama ve içerik güvenlik politikası temel savunmalardır.
Örnek
Yorum alanındaki girdinin filtrelenmeden sayfada çalışması.