Активная XSS атака и защита от нее

[@igorparampam5984]

Спасибо дружище, очень познавательно.

[@Lynatik001]

ето было актуально наверно только 10 лет назад. я еще когда php только начинал учить - уже знал поч нуда зеркалить. любой инпут. щас вроде в любом движке по умолчанию теги разименовывает.

[@alisherofficial1757]

можно вставить 9 - видео в плайлисте, то есть можно смотреть

[@alex5o9__]

А как узнать какой ID у нашего скрипта

[@romanmegagunko4650]

Хотелось бы еще видео по CSRF атаке и защите от нее. Вопрос, если украдены cookie содержащие данные текущей сессии, злоумышленник сможет получить доступ ко всему содержимому переменной $_SESSION? У него в браузере и у жертвы будет открыта одна и та же сессия, т.е id сессии будет одинаков?

[@me6956]

да

[@Алексей-ч4у3з]

а разве не изолирован от основной страницы? ты не сможешь из него ни к чему обратиться

[@SharpCoder]

На странице никчему и не нужно обращаться. Iframe содержи xss атаку

[@maliyev7978]

ифрейм, пхп.... английский покинул чат....