XSS Tester

Subukan ang mga string para sa mga XSS vulnerability at gumawa ng context-safe na encoded output para sa HTML, JavaScript, URL, at CSS

Lahat ng proseso ay nangyayari sa iyong browser. Walang data na ina-upload.

Offline Ready

XSS Tester

Subukan ang mga string para sa mga XSS vulnerability at gumawa ng context-safe na encoded output para sa HTML, JavaScript, URL, at CSS

🔒Lahat ng proseso ay nangyayari sa iyong browser. Walang data na ina-upload.

Pang-edukasyong Tool

Ang tool na ito ay para lamang sa pang-edukasyon at depensibong layunin ng seguridad. Gamitin ito para matuto tungkol sa mga XSS vulnerability at kung paano tamang mag-encode ng output sa iyong mga application.

Test String

Maglagay ng string para subukan para sa mga XSS pattern...

Mga Sample XSS Payload

Pinakamahuhusay na Kasanayan para sa Pag-iwas sa XSS

Palaging i-encode ang output batay sa context (HTML, JavaScript, URL, CSS) kung saan nire-render ang user data.

Gumamit ng Content Security Policy (CSP) header para limitahan ang inline script at hindi pinagkakatiwalaang mga source.

Gumamit ng textContent o innerText sa halip na innerHTML kapag naglalagay ng user-provided na teksto sa DOM.

I-validate at i-sanitize ang input sa server side, ngunit palaging mag-encode sa output bilang pangunahing depensa.

Gumamit ng mga kilalang library tulad ng DOMPurify para sa HTML sanitization kapag kailangan ang rich HTML content.

Itakda ang HttpOnly at Secure na mga flag sa cookies para maiwasan ang JavaScript access at masigurado ang HTTPS transmission.