Übersicht
Injektionen sind eine häufige Angriffsform, bei der der Angreifer eine Sicherheitslücke in der Anwendung ausnutzt, um sie mit nicht vertrauenswürdigen Eingaben zu versorgen. Cross-Site-Scripting (XSS) ist einer der bekanntesten Injektionsangriffe. Der Angreifer manipuliert die Webanwendung, um bösartige Skripte zurückzuliefern, die vom Browser des Benutzers ausgeführt werden.
Dieser Leitfaden behandelt Cross-Site-Scripting-Angriffe, die Arten solcher Schwachstellen und Lernansätze, um sie in modernen Webanwendungen zu erkennen und zu verhindern.
Der Leitfaden ist derzeit nur auf Englisch verfügbar.