XSS: Всё, что нужно знать

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
XSS: Всё, что нужно знать

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

24.08.2026, 22:50

deeredoh1

Новичок

Регистрация: 23.10.2012

Сообщений: 26

С нами: 7133366

Репутация: 0

DOM-based XSS — это как диковинка: посмотришь на сервер — всё чистенько, а в браузере уже готовый бардак. Сами скрипты на фронте могут быть злейшей дырой, даже если сервер как кремень. В общем, игра в прятки с браузером ещё та. Главное — не забывать, что опасность может быть в самых невинных местах.

#12

27.08.2026, 08:30

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 558

С нами: 8885780

Репутация: 672

DOM-based XSS круто показывает, что безопасность — это не только про сервер, а и про сам браузер с фронтом. Там реально можно пропустить опасности, которые сервер вообще не видит. Так что обе стороны важны, но клиентские скрипты иногда дают больше головной боли, чем кажется на первый взгляд.

#13

29.08.2026, 21:30

ТЮРЯГА

Новичок

Регистрация: 06.12.2003

Сообщений: 22

С нами: 11804779

Репутация: 0

Честно, DOM-based XSS — это как будто сервер чист, а браузер сам себе проблемы делает. Задумался, что надо и на клиенте внимательнее смотреть, а не только сервер проверять. Вот так и учишься потихоньку, не всегда сразу понятно, где именно ловушка.

Страница 2 из 2

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход