As seen, the requirements for secur

As seen, the requirements for secure
handling of an untrustworthy value
depend on the context in which the
value is used. The most commonly
encountered context is string interpolation
within the content of HTML
markup elements; here, simple
HTML-escaping suffices to prevent
XSS bugs. Several special contexts,
however, apply to various DOM elements
and within certain kinds of
markup, where embedded strings are
interpreted as URLs, Cascading Style
Sheets (CSS) expressions, or JavaScript
code. To avoid XSS bugs, each of
these contexts requires specific validation
or escaping, or a combination
of the two.2,5 The accompanying sidebar,
“A Subtle XSS Bug,” shows this
can be quite tricky to get right.

ผลลัพธ์ (ไทย) 2:

เท่าที่เห็นความต้องการสำหรับการรักษาความปลอดภัย
การจัดการของมูลค่าไม่น่าไว้วางใจ
ขึ้นอยู่กับบริบทที่
ค่าใช้ ส่วนใหญ่มัก
พบเป็นบริบทการแก้ไขสตริง
ในเนื้อหาของ HTML
องค์ประกอบมาร์กอัป; ที่นี่ที่เรียบง่าย
แบบ HTML หนีพอเพียงที่จะป้องกันไม่ให้เกิด
ข้อบกพร่อง XSS บริบทพิเศษหลาย
แต่นำไปใช้กับองค์ประกอบ DOM ต่างๆ
และภายในบางชนิดของ
มาร์กอัปที่ฝังตัวสายจะ
ตีความว่าเป็น URL ที่ Cascading สไตล์
Sheets (CSS) สำนวนหรือ JavaScript
รหัส เพื่อหลีกเลี่ยงข้อบกพร่อง XSS แต่ละ
บริบทเหล่านี้ต้องใช้การตรวจสอบที่เฉพาะเจาะจง
หรือการหลบหนีหรือการรวมกัน
ของ two.2,5 แถบด้านข้างประกอบ
"Bug ​​XSS เมตตา" แสดงนี้
อาจจะค่อนข้างยากที่จะได้รับสิทธิ

ผลลัพธ์ (ไทย) 3:

เห็น ความต้องการสำหรับการขนถ่ายของค่า

เชื่อถือไม่ได้ขึ้นอยู่กับบริบทที่
ค่าใช้ ส่วนใหญ่มักพบในบริบทคือสาย

ภายในเนื้อหาขององค์ประกอบมาร์กอัป HTML HTML ง่ายๆ

; ที่นี่ , หนีพอเพียงเพื่อป้องกัน
xss แมลง พิเศษหลายบริบท
แต่ใช้กับองค์ประกอบต่าง ๆ และในบางชนิดโดม

ในปริมาณที่เพิ่มขึ้นที่ฝังตัวสตริงเป็น
แปลเป็น URL , Cascading Style Sheets ( CSS )

สำนวน หรือ JavaScript รหัส เพื่อหลีกเลี่ยงข้อผิดพลาด xss แต่ละบริบทเหล่านี้ต้องมีการตรวจสอบเฉพาะ


หรือหลบหนี หรือการรวมกันของทั้งสอง 2 , 5 ประกอบด้านข้าง ,
" ข้อผิดพลาด xss บอบบาง " แสดงนี้
สามารถค่อนข้างยุ่งยากที่จะได้รับถูกต้อง