Retour aux cas pratiques
OWASP Top 10Avancé

Prévention avancée du Cross-Site Scripting (XSS) dans les formulaires

Scénario

Contexte : Une application permet aux utilisateurs de soumettre des commentaires ou des messages dans des forums publics. Le Problème : Le formulaire n’applique aucune validation des entrées et permet l’injection de scripts malveillants dans la page. Contraintes : Implémenter une validation rigoureuse des entrées pour les rendre sûres avant l’affichage. Livrable attendu : Proposer une solution de validation ou de nettoyage des entrées pour prévenir les attaques XSS et garantir la sécurité des utilisateurs.

Compétences ciblées

owaspxsssecurityinput-validationweb
    Prévention avancée du Cross-Site Scripting (XSS) dans les formulaires — mise en situation OWASP Top 10 | CodeDuel