Cross-Site-Scripting

Cross-Site-Scripting beschreibt eine Angriffsmöglichkeit auf Websites und Webanwendungen, die auf einer Art „Umlenkung“ von Daten auf den Server des Angreifers basiert.

Cross-Site-Scripting-Sicherheitslücken entstehen durch eine unzureichende Überprüfung von Benutzereingaben. Schafft es ein Angreifer z.B. JavaScript-Code (z.B. mit einer SQL-Injection über Eingabefelder für Kommentare oder ähnliches) so auf einer fremden Website unterzu­bringen, dass er im Browser des Besuchers/Benutzers ausgeführt wird, kann er – vom Benutzer in der Regel unbemerkt – Seiten umleiten, Benutzernamen und Pass­wörter abgreifen etc.

Weitere Informationen finden Sie im Blog-Eintrag Häufige Fehler bei Webdesign und Webentwicklung.

Weitere Informationen finden Sie im Wikipedia-Artikel zu Cross-Site-Scripting (externer Link).

Glossar