Apa Itu XSS (Cross-Site Scripting)? Definisi & Penjelasan

XSS adalah kerentanan keamanan web yang memungkinkan penyerang menyuntikkan skrip sisi klien (biasanya JavaScript) ke halaman web yang dilihat oleh pengguna lain. Skrip ini bisa mencuri cookie session atau data sensitif.

Konteks Penggunaan

Bug keamanan paling umum di web.

Contoh

Penyerang menulis komentar di blog: `<script>kirimCookieKeHacker()</script>`. Saat admin baca komentar itu, cookie admin tercuri.

Catatan

Cegah dengan men-sanitize input user.