クロスサイトスクリプティングは、ウェブ ページにあり、そのウェブサイトのサーバーではなくユーザーのブラウザで実行されるコード (スクリプトとしても知られている) をターゲットにします。攻撃を受けると、コンピュータに害を及ぼそうと試みる悪質なスクリプトがブラウザに挿入されます。クロスサイトスクリプティングには、ほとんど数え切れないほど多くの種類がありますが、ほとんどは個人的なデータの収集や、ハッカーによりコントロールされているウェブサイトへのリダイレクトを試みたり、ハッカーの代わりに被害者の PC に操作を行わせようとしたりします。正しい知識を身に着け、クロスサイトスクリプティング 対策を行ってください。
ウェブサイトにはデータが保存され、常に閲覧者のブラウザに情報が送信されています。XSS 攻撃（クロスサイトスクリプティング）は、悪意のあるコンテンツが信頼できないソースから、ウェブサイトにある脆弱性を経由してユーザーのブラウザに送信された場合に発生します。すると、そのコンテンツはユーザーのデータを盗んだり、PC に損傷を与えたりします。例えば、ユーザーがオンラインで何かを検索した場合、ウェブサイトは検索結果という形でブラウザに情報を送信します。XSS 攻撃では、送り返される情報に、ユーザーのデータを盗む可能性のあるマルウェアが含まれている恐れがあります。ほぼすべてのウェブサイトで、データを保存してブラウザに送信する必要があるため、XSS は今日のソフトウェアにおける最も一般的なセキュリティ脆弱性です。
残念ながら、スクリプトを信頼すべきではないかどうかをブラウザが知るすべはないため、ブラウザは受け取ったスクリプトをすべて自動的に実行します。これは、ブラウザが保存している、またはウェブページ上に保存されているあらゆる機密情報に、悪意のあるスクリプトがアクセスできることを意味します。これにより、XSS 攻撃を識別することはほぼ不可能になります。
悪意のあるコードが隠れて待っていて、何も知らない閲覧者を感染させるのはウェブサイトであるため、XSS 脆弱性を見つけて除去することはウェブサイトの所有者の責務です。この場合、不審なウェブサイトを避けることによって自分自身を守るよう人々に促しても意味はありません。なぜなら、これらの脆弱性は信頼できるウェブサイトか否かにかかわらず、すべてのサイトに影響を及ぼすからです。幸い、ダウンロードしてウェブサイトをスキャンし、XSS 脆弱性をチェックできるオンラインのツールがあります。
