XSS 크로스사이트 스크립팅 공격이란 무엇인가요? 웹사이트는 악성 코드 실행을 어떻게 방지하나요?
XSS는 웹사이트가 신뢰할 수 없는 콘텐츠를 브라우저에 보내어 해당 콘텐츠가 스크립트 또는 실행 가능한 태그로 처리되는 보안 문제입니다. 본 문서에서는 Reflected XSS, Stored XSS, DOM 기반 XSS의 차이점을 소개하고, 웹사이트가 어떻게 출력 인코딩, HTML 공유, CSP 및 보안 쿠키를 활용하여 위험을 줄이는지 설명합니다.