Category-725: OWASP Top Ten 2004 Category A4 - Cross-Site Scripting (XSS) Flaws

admin 2021年11月4日23:25:13评论43 views字数 305阅读1分1秒阅读模式

Category-725: OWASP Top Ten 2004 Category A4 - Cross-Site Scripting (XSS) Flaws

ID: 725
Status: Obsolete

Summary

Weaknesses in this category are related to the A4 category in the OWASP Top Ten 2004.

Membership

ID NAME
CWE-644 对HTTP头部进行脚本语法转义处理不恰当
CWE-79 在Web页面生成时对输入的转义处理不恰当(跨站脚本)

References

REF-584 A4 Cross-Site Scripting (XSS) Flaws

文章来源于互联网:scap中文网

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月4日23:25:13
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Category-725: OWASP Top Ten 2004 Category A4 - Cross-Site Scripting (XSS) Flawshttp://cn-sec.com/archives/613703.html

发表评论

匿名网友 填写信息