XSS-testaaja

Testaa merkkijonoja XSS-haavoittuvuuksien varalta ja luo kontekstiturvallista koodattua tulostetta HTML-, JavaScript-, URL- ja CSS-ympäristöille

Kaikki käsittely tapahtuu selaimessasi. Mitään tietoja ei ladata palvelimelle.

Offline Ready

XSS-testaaja

Testaa merkkijonoja XSS-haavoittuvuuksien varalta ja luo kontekstiturvallista koodattua tulostetta HTML-, JavaScript-, URL- ja CSS-ympäristöille

🔒Kaikki käsittely tapahtuu selaimessasi. Mitään tietoja ei ladata palvelimelle.

Opetustyökalu

Tämä työkalu on tarkoitettu vain opetus- ja puolustautumisturvallisuustarkoituksiin. Käytä sitä oppiaksesi XSS-haavoittuvuuksista ja tulosteen oikeasta koodaamisesta sovelluksissasi.

Testattava merkkijono

Syötä XSS-kuvioiden varalta testattava merkkijono...

Esimerkkejä XSS-hyötykuormista

XSS-ehkäisyn parhaat käytännöt

Koodaa tuloste aina kontekstin (HTML, JavaScript, URL, CSS) perusteella, jossa käyttäjädata esitetään.

Käytä Content Security Policy (CSP) -otsikoita rajoittaaksesi inline-skriptejä ja epäluotettavia lähteitä.

Käytä textContent- tai innerText-ominaisuutta innerHTML:n sijaan lisätessäsi käyttäjän antamaa tekstiä DOM:iin.

Validoi ja puhdista syöte palvelinpuolella, mutta koodaa aina tuloste ensisijaisena puolustuksena.

Käytä vakiintuneita kirjastoja kuten DOMPurify HTML:n puhdistamiseen, kun rikkaan HTML-sisällön käsittely on tarpeen.

Aseta evästeille HttpOnly- ja Secure-liput estääksesi JavaScriptin pääsyn ja varmistaaksesi HTTPS-siirron.