Métodos de prevención de XSS, formas, maneras.Recuerde que un ataque XSS es un tipo de inyección de código: la entrada del usuario se interpreta erróneamente como un código de programa malicioso. Para evitar este tipo de inyección de código, se necesita un manejo de entrada seguro. Para un desarrollador web, hay dos formas fundamentalmente diferentes de realizar un manejo de entrada seguro:
Angel Eulises Ortiz
¿Qué es lo peor que puede hacer un atacante con JavaScript?
¿Qué es lo peor que puede hacer un atacante con JavaScript?
Las consecuencias de lo que puede hacer un atacante con la capacidad de ejecutar JavaScript en una página web pueden no destacarse de inmediato, especialmente porque los navegadores ejecutan JavaScript en un entorno muy controlado y que JavaScript tiene acceso limitado al sistema operativo del usuario y sus archivos.
¿Qué es JavaScript malicioso? Consecuencias
¿Qué es JavaScript malicioso? Consecuencias. Al principio, la capacidad de ejecutar JavaScript en el navegador de la víctima puede no parecer particularmente maliciosa. Después de todo, JavaScript se ejecuta en un entorno muy restringido que tiene un acceso extremadamente limitado a los archivos del usuario y al sistema operativo.