Cela évite certaines attaques de type cross-site scripting.
En termes plus techniques, le cross-site scripting est une attaque par injection de code côté client.
Bugzilla est vulnérable à une faille de type cross-site scripting, à l'injection de code et à la malfaçon de requêtes.
Bugzilla is vulnerable to cross-site scripting, script injection, and request forgery.
Qu'est-ce qu'un exemple de cross-site scripting ?
What is an example of cross-site scripting?
Un exemple utile d'attaque par cross-site scripting est couramment observé sur les sites web dont les forums de commentaires restent non validés.
One useful example of cross-site scripting attacks is commonly seen on websites that have unvalidated comment forums.
Un cross-site scripting vulnérabilité peut être utilisée par des attaquants afin de contourner les contrôles d'accès tels que la politique de même origine.
A cross-site scripting vulnerability may be used by attackers to bypass access controls such as the same origin policy.
Autrement, votre application serait sujette aux attaques par injection de scripts (cross-site scripting).
Otherwise, your application may be subject to cross-site scripting attacks.
Il n'existe pas de stratégie unique pour atténuer les effets de cross-site scripting, et différents types d'applications web nécessitent différents niveaux de protection.
There is no single strategy for mitigating cross-site scripting, and different types of web applications require different levels of protection.
Protégez-vous contre une attaque de cross-site scripting
Protect yourself against a cross-site scripting attack
Comment empêcher une attaque de cross-site scripting
How to prevent a cross-site scripting attack
Cet e-mail peut contenir un lien suspect qui exécutera une attaque de type cross-site scripting malveillante, ou qui dirigera la victime vers un site malveillant.
This email can contain a suspicious link that will execute a malicious cross-site scripting attack, or direct the victim to a malicious site.
Les règles de validation peuvent également être définies de manière à rejeter les balises ou les caractères couramment utilisés dans le cross-site scripting, tels que les balises"<script>".
Validation rules can also be set to reject any tags or characters commonly used in cross-site scripting, such as"<script>" tags.
Si le site de la banque n'est pas correctement protégé contre le cross-site scripting, alors ce code malveillant sera exécuté dans le navigateur web de la victime lorsqu'elle cliquera sur le lien.
If the bank's site is not properly protected against cross-site scripting, then that malicious code will be run in the victim's web browser when they click on the link.