Cross-site scripting (XSS) nyaéta kerentanan kaamanan dina aplikasi wéb dimana kode jahat disuntik kana halaman wéb anu ditingali ku pangguna sanés. Aya dua jinis: disimpen sareng diungkabkeun. XSS disimpen kalebet penyerang nyuntik kode jahat kana halaman wéb anu rentan anu disimpen dina sérver. XSS diungkabkeun kalebet nyuntik kode jahat kana halaman wéb ngalangkungan input pangguna. Pikeun nyegah XSS, input pangguna kedah leres divalidasi sareng data anu ditampilkeun kedah dikodek. Kawijakan Kaamanan Kandungan (CSP) ogé tiasa dianggo pikeun nangtoskeun sumber data sareng skrip anu diidinan.
spam lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor creativity violence