#web-security
⏱ 1 دقیقه مطالعه
XSS چیست؟
حملهای که در آن مهاجم کد جاوااسکریپت مخرب را در صفحهای که کاربران دیگر میبینند تزریق میکند تا در مرورگر قربانی اجرا شود.
بخوان⏱ 1 دقیقه مطالعه
CSRF چیست؟
حملهای که مرورگر قربانی را (بدون اطلاع او) وادار میکند یک درخواست معتبر (با Cookie او) به سایتی که در آن Login است ارسال کند.
بخوان⏱ 1 دقیقه مطالعه
CORS چیست؟
مکانیزم مرورگر که مشخص میکند یک صفحه وب از یک Origin (دامنه) اجازه دارد به منابع یک Origin دیگر درخواست بزند یا نه.
بخوان