proto.lib

XSS Prevention qua Output Encoding

Ứng dụng mã hóa dữ liệu do người dùng nhập trước khi render vào HTML để ngăn script độc hại thực thi trong trình duyệt.

SecurityTrung bình2026-07-07
XSS Prevention qua Output Encoding

Tags

#xss#output-encoding#owasp#web-security#sanitization

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

Open Redirect Prevention

Tham số redirect không được kiểm soát cho phép attacker lợi dụng domain uy tín để dẫn nạn nhân tới trang lừa đảo.

#open-redirect#phishing#owasp#url-validation
SecurityNâng cao

Server-Side Template Injection (SSTI)

Khi một chuỗi do người dùng cung cấp bị nối trực tiếp vào SOURCE của template (chứ không phải truyền vào như DATA), template engine sẽ coi nó là biểu thức cần đánh giá — kẻ tấn công thoát khỏi ngữ cảnh dữ liệu để đạt được thực thi biểu thức, và thường từ đó leo lên thực thi mã tuỳ ý.

#ssti#template-injection#rce#input-validation
SecurityCơ bản

Bộ Security Headers cốt lõi của HTTP Response

CSP, HSTS, X-Content-Type-Options và các header liên quan giúp trình duyệt tự động chặn nhiều lớp tấn công phổ biến như XSS, clickjacking, downgrade TLS.

#http-headers#csp#hsts#x-content-type-options