Le dictionnaire des développeurs

0-* A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
Business Intelligence · Conception · Culture · Économie · Généralités · Gestion de projet · Infographie · Internet · Langages · Sécurité · Systèmes · Télécom · Théorie

Sécurité > attaque > cross-site scripting

Définition de cross-site scripting

loc.
Aussi appelé XSS, ce type d'attaque exploite les vulnérabilités de page web dynamiques (écrites en PHP, ASP ou JSP) insuffisamment contrôlées en entrée. Par exemple, un cookie normalement utilisé pour identifier un utilisateur sur un site web amène l'internaute sur un lien hypertexte piégé (un autre serveur web), contrôlé par un pirate. Ce dernier récupère alors le cookie, ce qui lui permet de se connecter sur le système cible sous l'identité de sa victime.

	attaque

		cross-site scripting

Ressources :

Cross site scripting : XSS

Auteur : Alain Ceccato - ICBO SARL

Permalien : Définition de cross-site scripting du dictionnaire Sécurité

Date d'ajout : 16/03/2005

Date de dernière mise à jour : 10/08/2007

Le mot du jour : substitution de paramètre générique

Nouveautés :

- debug
- débogage
- débogueur
- kit de développement
- Bugdroid
- Android
- QUIC
- SPDY
- langage formel
- IMHO
- BO
- DOLAP
- HOLAP
- MOLAP
- ROLAP
- OLAP
- OLTP
- sandboxing
- opération Aurora
- APT
- staging area
- ODS
- SID
- reporting ad hoc
- reporting de masse
- métadonnées
- big analytics
- big data
- MDX
- CDC
- ELT
- SCD
- modélisation multidimensionnelle
- dimension
- ETL

Les définitions des mots présentées sur cette page sont libres de droits, et vous pouvez les utiliser à votre convenance. Par contre, le thesaurus : l'organisation hiérarchique des mots et les liens sémantiques entre eux, constitue une oeuvre intellectuelle protégée par les droits d'auteurs. Copyright © 2003-2004 Developpez LLC. Tous droits réservés Developpez LLC. Aucune reproduction, même partielle, ne peut être faite de ce site et de l'ensemble de son contenu : textes, documents et images sans l'autorisation expresse de Developpez LLC. Sinon vous encourez selon la loi jusqu'à 3 ans de prison et jusqu'à 300 000 E de dommages et intérêts. Cette page est déposée à la SACD.