Trình kiểm tra XSS

Kiểm tra chuỗi cho lỗ hổng XSS và tạo đầu ra được mã hóa an toàn theo ngữ cảnh cho HTML, JavaScript, URL và CSS

Mọi xử lý diễn ra trong trình duyệt của bạn. Không có dữ liệu nào được tải lên.

Offline Ready

Trình kiểm tra XSS

Kiểm tra chuỗi cho lỗ hổng XSS và tạo đầu ra được mã hóa an toàn theo ngữ cảnh cho HTML, JavaScript, URL và CSS

🔒Mọi xử lý diễn ra trong trình duyệt của bạn. Không có dữ liệu nào được tải lên.

Công cụ giáo dục

Công cụ này chỉ dành cho mục đích giáo dục và bảo mật phòng thủ. Sử dụng để tìm hiểu về lỗ hổng XSS và cách mã hóa đầu ra đúng cách trong ứng dụng của bạn.

Chuỗi kiểm tra

Nhập chuỗi để kiểm tra mẫu XSS...

Mẫu payload XSS

Thực hành tốt nhất phòng chống XSS

Luôn mã hóa đầu ra dựa trên ngữ cảnh (HTML, JavaScript, URL, CSS) nơi dữ liệu người dùng được hiển thị.

Sử dụng header Content Security Policy (CSP) để hạn chế script nội tuyến và nguồn không đáng tin cậy.

Sử dụng textContent hoặc innerText thay vì innerHTML khi chèn văn bản do người dùng cung cấp vào DOM.

Xác thực và lọc đầu vào phía máy chủ, nhưng luôn mã hóa đầu ra làm biện pháp phòng thủ chính.

Sử dụng các thư viện đã được chứng minh như DOMPurify để lọc HTML khi cần nội dung HTML phong phú.

Đặt cờ HttpOnly và Secure cho cookie để ngăn truy cập JavaScript và đảm bảo truyền HTTPS.