Үлгі:ХСС алерт

УАРНЫНГ: тһе цоде ор цонфігұратіон десцрібед һере посес а мажор сецұрітy ріск.

Проблем: Вұлнерабле то Цросс-сіте сцріптінг аттацкс, бецаұсе іт пассес ұсер інпұт дірецтлy то тһе броусер. Тһіс маy леад то ұсер аццоұнтс беінг һіжацкед, амонг отһер тһінгс.

Солұтіон: стріцтлy валідате ұсер інпұт анд/ор апплy есцапінг то алл цһарацтерс тһат һаве а спеціал меанінг ін ҺТМЛ.

[едіт] [пұрге]

Темплате доцұментатіон

Десцріптіон: Аддс ан алерт бох десцрібінг а Цросс-сіте сцріптінг вұлнерабілітy ін інцлұдінг Ехтенсіон паге. Алсо аддс інцлұдінг паге то му:Цатегорy:Ехтенсіонс уітһ ХСС вұлнерабілітіес
Ыф ёұр ехтенсіон уас таггед уітһ тһіс темплате плеасе реад

Ехампле

{{XSS alert|~~~~}}

Цреатес

УАРНЫНГ: тһе цоде ор цонфігұратіон десцрібед һере посес а мажор сецұрітy ріск.

Проблем: Вұлнерабле то Цросс-сіте сцріптінг аттацкс, бецаұсе іт пассес ұсер інпұт дірецтлy то тһе броусер. Тһіс маy леад то ұсер аццоұнтс беінг һіжацкед, амонг отһер тһінгс.
Солұтіон: стріцтлy валідате ұсер інпұт анд/ор апплy есцапінг то алл цһарацтерс тһат һаве а спеціал меанінг ін ҺТМЛ

Сігнед: Дұесентріеб ⇌ 13:43, 22 Марцһ 2007 (ҰТЦ)

Тһе абове доцұментатіон іс трансцлұдед фром Үлгі:ХСС алерт/доц. (едіт | һісторy)
Едіторс цан ехперімент ін Сандбох.Плеасе адд цатегоріес анд інтеруікіс то тһе /доц сұбпаге. Сұбпагес оф тһіс темплате.