Межсайтовый скриптинг (Russian Wikipedia)

Analysis of information sources in references of the Wikipedia article "Межсайтовый скриптинг" in Russian language version.

refsWebsite

Global rank Russian rank

27web.archive.org

1^st place

6xakep.ru

low place

1,524^th place

5owasp.org

low place

2php.net

4,194^th place

2,191^st place

1exploit-db.com

low place

1w3.org

691^st place

758^th place

1jeremiahgrossman.blogspot.com

low place

1habrahabr.ru

6,907^th place

548^th place

1webappsec.org

low place

1jquery.com

low place

1angularjs.org

low place

1mozilla.org

1,686^th place

1,616^th place

1nist.gov

355^th place

436^th place

1seclists.org

low place

1php.su

low place

1dayte2.com

low place

1whatwg.org

8,307^th place

low place

1chromium.org

7,618^th place

8,153^rd place

1securitylab.ru

low place

1,423^rd place

1teamtreehouse.com

low place

angularjs.org

docs.angularjs.org

Strict Contextual Escaping (англ.). AngularJS. Дата обращения: 18 декабря 2014. Архивировано 10 февраля 2014 года.

chromium.org

issues.chromium.org

DevTools: Combat self-xss (англ.). Chromium. Дата обращения: 6 февраля 2024. Архивировано 6 февраля 2024 года.

dayte2.com

Простой парсинг BBcode на php (неопр.). Веб-разработка. Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.

exploit-db.com

Jatana1, Nishtha, Agrawal, Adwiteeya, Sobti, Kritika. Post XSS Exploitation: Advanced Attacks and Remedies (англ.). — P. 9. (недоступная ссылка)

habrahabr.ru

Тюрин, Алексей. В поисках лазеек: гид по DOM Based XSS // Хакер : Журнал. — 2013. — № 172. — С. 80-85. Архивировано 15 декабря 2014 года.

jeremiahgrossman.blogspot.com

Grossman, Jeremiah. The origins of Cross-Site Scripting (XSS) (неопр.). Дата обращения: 15 декабря 2014. Архивировано 21 февраля 2017 года. (англ.)

jquery.com

bugs.jquery.com

JQuery bug #9521 (англ.). JQuery. Дата обращения: 18 декабря 2014. Архивировано 30 января 2017 года.

mozilla.org

bugzilla.mozilla.org

Bug 272620 - XSS vulnerability in internal error messages (англ.). Bugzilla@Mozilla. Дата обращения: 18 декабря 2014. Архивировано 30 октября 2014 года.

nist.gov

web.nvd.nist.gov

US-CERT/NIST. Vulnerability Summary for CVE-2002-0902 (англ.) : сайт. — 2008. Архивировано 15 октября 2012 года.

owasp.org

OWASP Top 10 (англ.). OWASP. The Open Web Application Security Project (OWASP). Дата обращения: 30 января 2022. Архивировано 17 января 2020 года.
DOM based XSS prevention cheat sheet (англ.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 28 января 2017 года.
Cross-site Scripting (XSS) (англ.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 22 декабря 2014 года.
OWASP Java Encoder Project (неопр.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 2 ноября 2014 года.
HttpOnly (англ.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 26 декабря 2008 года.

php.net

Очищающие фильтры (неопр.). PHP. Дата обращения: 18 декабря 2014. Архивировано 19 декабря 2014 года.
PHP:htmlentities (англ.). PHP. Дата обращения: 18 декабря 2014. Архивировано 19 декабря 2014 года.

php.su

Стандартная функция PHP htmlspecialchars по умолчанию не экранирует апостроф, и в сочетании с кодом "<a href='$htUrl'>" получается уязвимость.

seclists.org

Boerwinkel, Martijn. Cross Site Scripting Vulnerability in phpBB2's IMG tag and remote avatar (англ.). seclists.org (26 мая 2002). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.

securitylab.ru

Kochetkov, Vladimir. Вся правда об XSS или Почему межсайтовое выполнение сценариев не является уязвимостью? (неопр.) SecurityLab (8 августа 2012). Дата обращения: 18 декабря 2014. Архивировано 19 декабря 2014 года.

teamtreehouse.com

blog.teamtreehouse.com

Hafner, Robert. How to create totally secure cookies (англ.) : сайт. — 2009. Архивировано 19 декабря 2014 года.

w3.org

Same Origin Policy (англ.). W3C. Дата обращения: 18 декабря 2014. Архивировано 27 января 2017 года.

web.archive.org

OWASP Top 10 (англ.). OWASP. The Open Web Application Security Project (OWASP). Дата обращения: 30 января 2022. Архивировано 17 января 2020 года.
Same Origin Policy (англ.). W3C. Дата обращения: 18 декабря 2014. Архивировано 27 января 2017 года.
Grossman, Jeremiah. The origins of Cross-Site Scripting (XSS) (неопр.). Дата обращения: 15 декабря 2014. Архивировано 21 февраля 2017 года. (англ.)
Mirkov, Denis. Twitter заразили вирусом (неопр.). Хакер (21 сентября 2010). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. XSS-уязвимости ВКонтакте (неопр.). Хакер (10 марта 2011). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. Сайт Sla.ckers.org открыл подборку XSS уязвимостей (неопр.). Хакер (25 сентября 2006). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. Множественные уязвимости в YouTube Blog (неопр.). Хакер (23 июля 2008). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. На Facebook обнаружена XSS-уязвимость (неопр.). Хакер (26 мая 2008). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Тюрин, Алексей. В поисках лазеек: гид по DOM Based XSS // Хакер : Журнал. — 2013. — № 172. — С. 80-85. Архивировано 15 декабря 2014 года.
Cross-site Scripting (англ.). Web Application Security Consortium (2005). Дата обращения: 18 декабря 2014. Архивировано 1 июня 2010 года.
JQuery bug #9521 (англ.). JQuery. Дата обращения: 18 декабря 2014. Архивировано 30 января 2017 года.
DOM based XSS prevention cheat sheet (англ.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 28 января 2017 года.
Strict Contextual Escaping (англ.). AngularJS. Дата обращения: 18 декабря 2014. Архивировано 10 февраля 2014 года.
Cross-site Scripting (XSS) (англ.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 22 декабря 2014 года.
Bug 272620 - XSS vulnerability in internal error messages (англ.). Bugzilla@Mozilla. Дата обращения: 18 декабря 2014. Архивировано 30 октября 2014 года.
US-CERT/NIST. Vulnerability Summary for CVE-2002-0902 (англ.) : сайт. — 2008. Архивировано 15 октября 2012 года.
Boerwinkel, Martijn. Cross Site Scripting Vulnerability in phpBB2's IMG tag and remote avatar (англ.). seclists.org (26 мая 2002). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Простой парсинг BBcode на php (неопр.). Веб-разработка. Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
The elements of HTML — HTML Standard (англ.). Web Hypertext Application Technology Working Group (WHATWG). Дата обращения: 18 декабря 2014. Архивировано 21 декабря 2019 года.
DevTools: Combat self-xss (англ.). Chromium. Дата обращения: 6 февраля 2024. Архивировано 6 февраля 2024 года.
Kochetkov, Vladimir. Вся правда об XSS или Почему межсайтовое выполнение сценариев не является уязвимостью? (неопр.) SecurityLab (8 августа 2012). Дата обращения: 18 декабря 2014. Архивировано 19 декабря 2014 года.
Очищающие фильтры (неопр.). PHP. Дата обращения: 18 декабря 2014. Архивировано 19 декабря 2014 года.
PHP:htmlentities (англ.). PHP. Дата обращения: 18 декабря 2014. Архивировано 19 декабря 2014 года.
OWASP Java Encoder Project (неопр.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 2 ноября 2014 года.
Сноу, Джон. Маскарад символов: unicode-ориентированные аспекты безопасности // Хакер : сайт. — 2010. Архивировано 19 декабря 2014 года.
HttpOnly (англ.). The Open Web Application Security Project (OWASP). Дата обращения: 18 декабря 2014. Архивировано 26 декабря 2008 года.
Hafner, Robert. How to create totally secure cookies (англ.) : сайт. — 2009. Архивировано 19 декабря 2014 года.

webappsec.org

projects.webappsec.org

Cross-site Scripting (англ.). Web Application Security Consortium (2005). Дата обращения: 18 декабря 2014. Архивировано 1 июня 2010 года.

whatwg.org

html.spec.whatwg.org

The elements of HTML — HTML Standard (англ.). Web Hypertext Application Technology Working Group (WHATWG). Дата обращения: 18 декабря 2014. Архивировано 21 декабря 2019 года.

xakep.ru

Mirkov, Denis. Twitter заразили вирусом (неопр.). Хакер (21 сентября 2010). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. XSS-уязвимости ВКонтакте (неопр.). Хакер (10 марта 2011). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. Сайт Sla.ckers.org открыл подборку XSS уязвимостей (неопр.). Хакер (25 сентября 2006). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. Множественные уязвимости в YouTube Blog (неопр.). Хакер (23 июля 2008). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Mirkov, Denis. На Facebook обнаружена XSS-уязвимость (неопр.). Хакер (26 мая 2008). Дата обращения: 18 декабря 2014. Архивировано 18 декабря 2014 года.
Сноу, Джон. Маскарад символов: unicode-ориентированные аспекты безопасности // Хакер : сайт. — 2010. Архивировано 19 декабря 2014 года.