Penguji XSS

Uji string untuk kerentanan XSS dan hasilkan output ter-encode yang aman untuk konteks HTML, JavaScript, URL, dan CSS

Semua pemrosesan terjadi di browser Anda. Tidak ada data yang diunggah.

Offline Ready

Penguji XSS

Uji string untuk kerentanan XSS dan hasilkan output ter-encode yang aman untuk konteks HTML, JavaScript, URL, dan CSS

🔒Semua pemrosesan terjadi di browser Anda. Tidak ada data yang diunggah.

Alat Edukasi

Alat ini hanya untuk tujuan edukasi dan keamanan defensif. Gunakan untuk mempelajari kerentanan XSS dan cara meng-encode output dengan benar di aplikasi Anda.

String Uji

Masukkan string untuk menguji pola XSS...

Contoh Payload XSS

Praktik Terbaik Pencegahan XSS

Selalu encode output berdasarkan konteks (HTML, JavaScript, URL, CSS) di mana data pengguna ditampilkan.

Gunakan header Content Security Policy (CSP) untuk membatasi skrip inline dan sumber tidak tepercaya.

Gunakan textContent atau innerText alih-alih innerHTML saat menyisipkan teks dari pengguna ke DOM.

Validasi dan sanitasi input di sisi server, tetapi selalu encode pada output sebagai pertahanan utama.

Gunakan pustaka terpercaya seperti DOMPurify untuk sanitasi HTML saat konten HTML kaya dibutuhkan.

Atur flag HttpOnly dan Secure pada cookie untuk mencegah akses JavaScript dan memastikan transmisi HTTPS.