XSS tester

Testirajte nizove za XSS ranjivosti i generirajte kontekstno sigurni kodirani izlaz za HTML, JavaScript, URL i CSS

Sva obrada se odvija u vašem pregledniku. Nikakvi podaci se ne prenose.

Offline Ready

XSS tester

Testirajte nizove za XSS ranjivosti i generirajte kontekstno sigurni kodirani izlaz za HTML, JavaScript, URL i CSS

🔒Sva obrada se odvija u vašem pregledniku. Nikakvi podaci se ne prenose.

Edukativni alat

Ovaj alat služi isključivo u edukativne i obrambene sigurnosne svrhe. Koristite ga za učenje o XSS ranjivostima i pravilnom kodiranju izlaza u vašim aplikacijama.

Testni niz

Unesite niz za testiranje XSS uzoraka...

Primjeri XSS payloada

Najbolje prakse za prevenciju XSS-a

Uvijek kodirajte izlaz na temelju konteksta (HTML, JavaScript, URL, CSS) gdje se korisnički podaci prikazuju.

Koristite Content Security Policy (CSP) zaglavlja za ograničavanje inline skripti i nepouzdanih izvora.

Koristite textContent ili innerText umjesto innerHTML kada umećete korisnički tekst u DOM.

Validirajte i sanitizirajte ulaz na strani poslužitelja, ali uvijek kodirajte na izlazu kao primarnu obranu.

Koristite provjerene biblioteke poput DOMPurify za sanitizaciju HTML-a kada je potreban bogat HTML sadržaj.

Postavite HttpOnly i Secure zastavice na kolačiće za sprečavanje JavaScript pristupa i osiguranje HTTPS prijenosa.