Тестер XSS

Проверяйте строки на XSS-уязвимости и генерируйте безопасно закодированный вывод для контекстов HTML, JavaScript, URL и CSS

Вся обработка происходит в твоём браузере. Данные никуда не загружаются.

Offline Ready

Тестер XSS

🔒Вся обработка происходит в твоём браузере. Данные никуда не загружаются.

Образовательный инструмент

Этот инструмент предназначен исключительно для образовательных и защитных целей безопасности. Используйте его для изучения XSS-уязвимостей и правильного кодирования вывода в ваших приложениях.

Тестовая строка

Введите строку для проверки на XSS-шаблоны...

Примеры XSS-нагрузок

Лучшие практики предотвращения XSS

Всегда кодируйте вывод в зависимости от контекста (HTML, JavaScript, URL, CSS), в котором отображаются пользовательские данные.

Используйте заголовки Content Security Policy (CSP) для ограничения встроенных скриптов и ненадёжных источников.

Используйте textContent или innerText вместо innerHTML при вставке пользовательского текста в DOM.

Валидируйте и очищайте ввод на стороне сервера, но всегда кодируйте вывод как основную защиту.

Используйте проверенные библиотеки, такие как DOMPurify, для санитизации HTML, когда требуется богатый HTML-контент.

Устанавливайте флаги HttpOnly и Secure на cookies, чтобы предотвратить доступ JavaScript и обеспечить передачу по HTTPS.