Cross-Site Scripting (XSS) nyaéta tipe kerentanan kaamanan anu ngamungkinkeun hiji panyerang pikeun nyuntik kode jahat kana halaman wéb anu ditingali ku pangguna sanés. Serangan XSS ngamungkinkeun panyerang pikeun ngaéksekusi kode JavaScript anu sewenang-wenang dina kontéks halaman wéb anu kapangaruhan, berpotensi maok inpormasi sénsitip sapertos kredensial login, atanapi bahkan nyandak kontrol pinuh dina sési pangguna anu kapangaruhan. Aya dua jinis serangan XSS utama: disimpen sareng diunggah. Serangan XSS anu disimpen nyaéta anu mana kode jahat disimpen sacara permanén dina halaman wéb anu ditarget, sapertos dina basis data atanapi koméntar anu dihasilkeun ku pangguna. Serangan XSS anu diunggah nyaéta anu mana kode panyerang sacara samentawis diunggah deui ka pangguna, sapertos dina hasil milarian atanapi bentuk input. Serangan XSS tiasa dicegah
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence