XSS-testare

Testa strängar för XSS-sårbarheter och generera kontextsäker kodad utdata för HTML, JavaScript, URL och CSS

All bearbetning sker i din webbläsare. Ingen data laddas upp.

Offline Ready

XSS-testare

Testa strängar för XSS-sårbarheter och generera kontextsäker kodad utdata för HTML, JavaScript, URL och CSS

🔒All bearbetning sker i din webbläsare. Ingen data laddas upp.

Utbildningsverktyg

Detta verktyg är enbart avsett för utbildning och defensiva säkerhetsändamål. Använd det för att lära dig om XSS-sårbarheter och hur du korrekt kodar utdata i dina applikationer.

Teststräng

Ange en sträng att testa för XSS-mönster...

Exempel på XSS-nyttolaster

Bästa praxis för XSS-förebyggande

Koda alltid utdata baserat på kontexten (HTML, JavaScript, URL, CSS) där användardata renderas.

Använd Content Security Policy (CSP)-headers för att begränsa inline-skript och opålitliga källor.

Använd textContent eller innerText istället för innerHTML när du infogar användartillhandahållen text i DOM:en.

Validera och sanera indata på serversidan, men koda alltid utdata som det primära försvaret.

Använd etablerade bibliotek som DOMPurify för HTML-sanering när rikt HTML-innehåll behövs.

Ställ in flaggorna HttpOnly och Secure på cookies för att förhindra JavaScript-åtkomst och säkerställa HTTPS-överföring.