Mine sisu juurde

Murdskriptimine

Allikas: Vikipeedia

Murdskriptimine (ka ristskriptimine; ingl cross-site scripting, lüh XSS) on arvutiturbes kasutatav termin kindlat tüüpi rünnakute kirjeldamiseks. Vahel kasutatakse ka lühendit CSS, kuid see kattub veebinduses kasutatava kaskaadlaadistiku lühendiga ning on eksitav. X-täht lühendis tuleneb ingliskeelsest sõnast cross, mis on eesti keeles rist.

Tehnika alus seisneb ühe serverarvuti mõjutamises, mille tulemusena server edastab oma kasutajale ründaja etteantud sõnumi. Sõnum võib olla nii kuuldelis-vaateline kui ka peidetud instruktsioon, mille käigus kasutaja arvuti teeb midagi ettearvamatut.