XSS тестер

Тестирајте стрингове на XSS рањивости и генеришите контекстуално безбедан кодиран излаз за HTML, JavaScript, URL и CSS

Сва обрада се дешава у вашем прегледачу. Никакви подаци се не отпремају.

Offline Ready

XSS тестер

Тестирајте стрингове на XSS рањивости и генеришите контекстуално безбедан кодиран излаз за HTML, JavaScript, URL и CSS

🔒Сва обрада се дешава у вашем прегледачу. Никакви подаци се не отпремају.

Едукативни алат

Овај алат је само за едукативне и одбрамбене безбедносне сврхе. Користите га да научите о XSS рањивостима и како правилно кодирати излаз у вашим апликацијама.

Тест стринг

Унесите стринг за тестирање на XSS обрасце...

Примери XSS payload-а

Најбоље праксе за превенцију XSS-а

Увек кодирајте излаз на основу контекста (HTML, JavaScript, URL, CSS) где се кориснички подаци приказују.

Користите Content Security Policy (CSP) заглавља да ограничите inline скрипте и непоуздане изворе.

Користите textContent или innerText уместо innerHTML при уметању текста који је обезбедио корисник у DOM.

Валидирајте и санитизујте улаз на серверској страни, али увек кодирајте на излазу као примарну одбрану.

Користите устаљене библиотеке попут DOMPurify за HTML санитизацију када је потребан богат HTML садржај.

Подесите HttpOnly и Secure заставице на колачићима да спречите JavaScript приступ и обезбедите HTTPS пренос.