Cross-Site-Scripting

Cross-Site Scripting (XSS) ist eine Sicherheitslücke in Netzwerkanwendungen, die Skripts verwendet, die in Clientbrowseranwendungen ausgeführt werden. Viele Webserver liefern dynamische Seiteninhalte an Client-Browser. Dieser dynamische Inhalt enthält clientseitige Skripts. Wenn es einem Angreifer gelingt, seine eigenen Skripte in die vom Server gelieferten dynamischen Seiten einzuschleusen, kann der Client sie nicht von legitimen Skripten unterscheiden und führt sie aus. Dies kann dazu führen, dass Daten kompromittiert werden.