Cross Site Scripting Nedir, Ne Değildir? Kullanımı ve Korunma Yolları http://www.tahribat.com/forumdisplayfolder. asp?highlight=xss&folderid=50664

XSS ve OWASP 2007 Araştırmaları OWASP'nin web uygulamaları ve güvenlik konulu araştırmaları, XSS saldırılarını 2007 yılının en fazla tehdit oluşturan saldırı yntemi olarak belirledi. Araştırmalar, veritabanı saldırılarını ikinci sırada bırakırken, 2008 yılındaki araştırmalarında benzer sonuçlar doğuracağı şeklinde. XSS'nin temel mantığı, Javasicript ve HTML kod yardımıyla uzaktan kod çalıştırarak, site kullanıcılarının cookie diye tabir edilen bilgilerini ele geçirerek aynı sisteme o kullanıcıymış gibi giriş yapmasını sağlayan metodtur. Kaynak : Tahribat.com // Swool