El “Cross Site Scripting”, también conocido por las siglas XSS, es una vulnerabilidad que muchos desarrolladores web dejan pasar, bien por falta de planificación o por desconocimiento. Y es que la falta de mecanismos en el filtrado de los campos de entrada que dispone la web, puede favorecer el envío de datos e incluso la ejecución de scripts completos.

A la hora de lanzar un ataque de este tipo, los atacantes pueden utilizar varios tipos de inyección de código. En el siguiente libro blanco de Hostalia te mostramos cómo evitar este agujero de seguridad.

Leer texto completo.