W formularzu komentarzy na blogu napastnik wpisał fragment kodu w znaczniku <script>, który od tej chwili uruchamia się w przeglądarce każdej osoby otwierającej ten wpis i przesyła mu jej ciasteczka sesji. Jaki to atak?

Dlaczego tak

W ataku XSS napastnik umieszcza na stronie złośliwy skrypt, który następnie wykonuje się w przeglądarkach innych użytkowników w kontekście atakowanej witryny i może np. wykraść ciasteczka sesji. Zapobiega się temu, zamieniając znaki specjalne HTML na encje przed wyświetleniem danych od użytkownika. SQL injection modyfikuje zapytania do bazy danych, DDoS przeciąża serwer ruchem, a man-in-the-middle przechwytuje komunikację w sieci.