В поисках лазеек: гид по DOM Based XSS

[Loki3000]

Я вот чего не понимаю: все XSS атаки имеют одинаковые причины и, по сути, одинаковые последствия. Для чего нужна эта дополнительная классификация? Чтобы «блеснуть» знаниями при случае?

[QtRoS]

Я тоже задался этим вопросом недавно, возможно кому-то будет полезно:

• reflected это когда сервер сразу возвращает например кусок URL как часть страницы
• stored это когда payload кладется в базу и потом в какой-то произвольный момент показывается потенциально кому-то другому
• dom-based это когда payload исключительно на клиенте, как например фрагмент URL

[forgotten]

При том, что с некоторых пор HTML является подвидом XML.

Дальше не читал.

[Encircled]

Видимо, имелся в виду XHTML

[forgotten]

Тогда весь абзац теряет смысл.

[Encircled]

да, но другого объяснения я не вижу :)
а статью дочитайте, интересная

[saDam]

Интересная статья, спасибо!
Рис.5 сохранил как руководство, откуда ждать беды!

[Defite]

Рис.5 сохранил как руководство, откуда ждать беды!

Эта картинка про то как раз, где ждать беду. Откуда — про это рисунок 4.

[gats]

Блин, ну как всегда )

[tenshi]

Столько букав ни о чём. Вообще. Экранируйте данные при выводе и будет вам счастье. Аминь.

[engulfer]

Что-то одна из 4-х ссылок на примеры DOM XSS не работает: goo.gl/gZawa