Карточка Junior Безопасность фронтенда спрашивают часто обновлено
XSS
Вопрос
Что такое XSS и какие бывают виды?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Cross-Site Scripting: выполнение чужого скрипта в контексте вашего сайта. Хранимая (вредный код в базе), отражённая (приходит в запросе и сервер вставляет в ответ) и DOM-based (клиентский код сам вставляет данные в опасный приёмник).
Ответ
Cross-Site Scripting: выполнение чужого скрипта в контексте вашего сайта. Хранимая (вредный код в базе), отражённая (приходит в запросе и сервер вставляет в ответ) и DOM-based (клиентский код сам вставляет данные в опасный приёмник).
Разбор
Защита: экранирование по контексту, санитайзер, CSP, HttpOnly-куки, Trusted Types.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.