Serangan XSS lumangsung iraha waé aktor jahat anu kamungkinan diidinan pikeun ngeposkeun bahan dina situs web anu dipercaya anu henteu disinfeksi atanapi disaring heula pikeun mastikeun yén éta aman. Conto serangan ieu nyaéta kieu: Anggap urang nganggo JSP pikeun maca dina ID murid - sid - tina pamundut HTTP sareng nembongkeun éta ka halaman. Kode pikeun ieu nyaéta kieu: <% String sid = request.getParameter("sid"); %>... ID murid: <%= sid %> Dina hal ieu, upami teu aya sanitasi atanapi scrubbing anu lumangsung tina nilai input "sid" antara nalika urang cageur éta tina obyék pamundut HTTP sareng waktos éta dipidangkeun ka pangguna, maka aktor jahat anu kamungkinan tiasa nyuntik JavaScript na nyalira. JavaScript ieu bakal sumping ngalangkungan "sid" parameter sareng dieksekusi dina parameter klien nalika éta "sid" dité
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence