Cross-Site Scripting (XSS) має різні варіанти з різними векторами атаки. Оберіть УСІ правильні твердження про типи XSS та їхні особливості:

Question

Answer

XSS завжди вимагає збереження шкідливого коду в базі даних

Answer

Stored XSS виконується автоматично при відвідуванні сторінки з шкідливим контентом

Answer

DOM-based XSS відбувається без відправки шкідливого коду на сервер

Answer

XSS може призвести до викрадення сесій, перенаправлення на фішингові сайти та кейлогінгу

Answer

Content Security Policy (CSP) може пом'якшити наслідки XSS, але не усуває вразливість

Answer

Reflected XSS вимагає взаємодії користувача з шкідливим посиланням

Crowdly