XSS-tester

Test strenge for XSS-sårbarheder og generér kontekstsikker kodet output til HTML, JavaScript, URL og CSS

Al behandling sker i din browser. Ingen data uploades.

Offline Ready

XSS-tester

Test strenge for XSS-sårbarheder og generér kontekstsikker kodet output til HTML, JavaScript, URL og CSS

🔒Al behandling sker i din browser. Ingen data uploades.

Undervisningsværktøj

Dette værktøj er kun til undervisnings- og defensiv sikkerhedsformål. Brug det til at lære om XSS-sårbarheder, og hvordan du korrekt koder output i dine applikationer.

Teststreng

Indtast en streng for at teste for XSS-mønstre...

Eksempler på XSS-payloads

Bedste praksis for forebyggelse af XSS

Kod altid output baseret på konteksten (HTML, JavaScript, URL, CSS), hvor brugerdata gengives.

Brug Content Security Policy (CSP) headers til at begrænse inline scripts og utroværdige kilder.

Brug textContent eller innerText i stedet for innerHTML, når du indsætter brugerleveret tekst i DOM'en.

Validér og sanitér input på serversiden, men kod altid ved output som det primære forsvar.

Brug etablerede biblioteker som DOMPurify til HTML-sanitering, når rigt HTML-indhold er nødvendigt.

Sæt HttpOnly- og Secure-flag på cookies for at forhindre JavaScript-adgang og sikre HTTPS-overførsel.