XSS nedir?

XSS (Cross-Site Scripting), bilgisayar korsanlarının web sitelerindeki güvensiz alanlara kötü niyetli kodlar ekleyerek gerçekleştirdiği bir saldırı türüdür. Bu saldırılar, kullanıcıların tarayıcılarında kötü amaçlı betiklerin çalışmasını sağlayarak çeşitli zararlar doğurabilir Stored XSS (Depolama XSS). Saldırganlar, web uygulamasının veritabanına zararlı betikleri kaydederek, bu betiklerin kullanıcılara gösterilmesini sağlarlar Reflected XSS (Yansıtma XSS). Kullanıcıdan alınan verilerin doğrudan web sayfasına yansıtıldığı durumlarda gerçekleşir