Обсуждение:Межсайтовый скриптинг

Последнее сообщение: 9 лет назад от Серж Тихомиров в теме «26%»

Удаление править

На странице http://www.diwaxx.ru/hak/xss.php написано, что текст взят из Википедии. --gribozavr 12:42, 29 июня 2008 (UTC)Ответить

Терминология править

Кто придумал идиотские названия "активная" и "пассивная" (праативной только не хватает)? Пассивная - это значит, что она сама ничего не делает и юзер должен перейти по ссылке, или что юзер ничего не должен делать? В английской статье есть понятные ежу термины Persistent (устойчивая - она всегда на странице) и Non-persistent (неустойчивая - пользователю надо совершить определенные действия для генерации ее на странице).

Кстати: насчет фразы "функции: filter_sanitize_encoded" - filter_sanitize_encoded это не функция, а флаг.

26% править

"Из статистических данных на 2012 год XSS составляют 26 % и занимают первое место среди остальных уязвимостей" -- 26 % чего? Первое место по какому параметру? Среди каких приложений? Ничего не понятно. И существует ли в открытом доступе отчёт, из которого взята картинка? Серж Тихомиров (обс) 10:39, 3 октября 2014 (UTC)Ответить