XSS (Cross-Site-Scripting)

Ein Angriff, bei dem fremdes schädliches Skript in die Seite gelangt, das dann im Browser des Besuchers ausgeführt wird und Anmeldung oder Daten stehlen kann. Schutz bieten die Prüfung von Eingaben, die korrekte Ausgabe von Text und der Header CSP.