рд╣реЗрд▓реНрд▓реЛ рдкрд╛рдардХреЛрдВ !
рдХреНрдпрд╛ рдЖрдк рдЬрд╛рдирдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИ, рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреНрдпрд╛ рд╣реИ (What is Cross Site Scripting in Hindi), рдЗрд╕рдХреЗ рдХрд┐рддрдиреЗ рдкреНрд░рдХрд╛рд░ рд╣реИ рдФрд░ рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреИрд╕реЗ рдХрд╛рдо рдХрд░рддрд╛ рд╣реИред
рддреЛ рдЪрд▓рд┐рдП рдЬрд╛рдирддреЗ рд╣реИ Cross Site Scripting рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╡рд┐рд╕реНрддрд╛рд░ рд╕реЗ ред
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреНрдпрд╛ рд╣реИ (What is Cross Site Scripting in Hindi) ?
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдПрдХ рд╡реЗрдм рд╕реБрд░рдХреНрд╖рд╛ рднреЗрджреНрдпрд╛рддрд╛ рд╣реИ рдЬреЛ рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рдХреЛ рдЙрди рдЗрдВрдЯрд░реИрдХреНрд╢рди рд╕реЗ рд╕рдордЭреМрддрд╛ рдХрд░рдиреЗ рдХреА рд╕реБрд╡рд┐рдзрд╛ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИ рдЬреЛ рдпреВрдЬрд░реЛрдВ рдХреЗ рдкрд╛рд╕ рдПрдХ рдХрдордЬреЛрд░ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЗ рд╕рд╛рде рд╣реИ ред
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдПрдХ рдкреНрд░рдХрд╛рд░ рдХрд╛ рдЗрдВрдЬреЗрдХреНрд╢рди рд╣рдорд▓рд╛ рд╣реИ рдЬрд┐рд╕рдореЗрдВ рдПрдХ рдЦрддрд░рд╛ рдЕрднрд┐рдиреЗрддрд╛ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд╡реЗрдмрд╕рд╛рдЗрдЯреЛрдВ рдХреА рд╕рд╛рдордЧреНрд░реА рдореЗрдВ рдбреЗрдЯрд╛, рдЬреИрд╕реЗ рдХрд┐ рдПрдХ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд╕реНрдХреНрд░рд┐рдкреНрдЯ, рд╕рдореНрдорд┐рд▓рд┐рдд рдХрд░рддрд╛ рд╣реИ ред рдлрд┐рд░ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдХреЛрдб рдХреЛ рдкреАреЬрд┐рдд рдХреЗ рдмреНрд░рд╛рдЙрдЬрд░ рдкрд░ рд╡рд┐рддрд░рд┐рдд рдЧрддрд┐рд╢реАрд▓ рд╕рд╛рдордЧреНрд░реА рдХреЗ рд╕рд╛рде рд╢рд╛рдорд┐рд▓ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ ред
XSS рд╕рдмрд╕реЗ рдЖрдо рд╕рд╛рдЗрдмрд░ рд╣рдорд▓реЗ рдкреНрд░рдХрд╛рд░реЛрдВ рдореЗрдВ рд╕реЗ рдПрдХ рд╣реИ ред рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЕрдХреНрд╕рд░ рдЬрд╛рд╡рд╛рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛрдб рдХреЗ рдмрд┐рдЯрд╕ рдХреЗ рд░реВрдк рдореЗрдВ рд╡рд┐рддрд░рд┐рдд рдХреА рдЬрд╛рддреА рд╣реИрдВ рдЬрд┐рд╕реЗ рдкреАреЬрд┐рдд рдХрд╛ рдмреНрд░рд╛рдЙрдЬрд░ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рддрд╛ рд╣реИ ред
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХрд┐рддрдиреЗ рдкреНрд░рдХрд╛рд░ рд╣реИ (Types of Cross Site Scripting) ?
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдореБрдЦреНрдп рд░реВрдк рд╕реЗ рддреАрди рдкреНрд░рдХрд╛рд░ рд╣реЛрддреЗ рд╣реИ :
- Reflected Cross Site Scripting
- Stored Cross Site Scripting
- DOM based Cross Site Scripting
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреНрдпрд╛ рд╣реИ (What can Cross Site Scripting be used for) ?
- рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рдЬреЛ рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рднреЗрджреНрдпрддрд╛ рдХрд╛ рд╢реЛрд╖рдг рдХрд░рддрд╛ рд╣реИ, рд╡рд╣ рдЖрдорддреМрд░ рдкрд░ рд╕рдХреНрд╖рдо рд╣реЛрддрд╛ рд╣реИ :-
- рдХреЛрдИ рднреА рдбреЗрдЯрд╛ рдкреЭ рд╕рдХрддрд╛ рд╣реИ рдЬрд┐рд╕реЗ рдпреВрдЬрд░ рдПрдХреНрд╕реЗрд╕ рдХрд░ рд╕рдХрддрд╛ рд╣реИ ред
- рд╡рд╣ рдХреЛрдИ рднреА рдХреНрд░рд┐рдпрд╛ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдЬреЛ рдпреВрдЬрд░ рдХрд░рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реИ ред
- рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рд▓реЙрдЧрд┐рди рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓ рдХреИрдкреНрдЪрд░ рдХрд░ рд╕рдХрддрд╛ рд╣реИ ред
- рд╡реЗрдм рд╕рд╛рдЗрдЯ рдореЗрдВ рдЯреНрд░реЛрдЬрди рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рдХреЛ рдЗрдВрдЬреЗрдХреНрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИ ред
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреЛ рдХреИрд╕реЗ рд░реЛрдХ рд╕рдХрддреЗ рд╣реИ (How to prevent Cross Site Scripting) ?
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐реНрд░рдкреНрдЯрд┐рдВрдЧ рдХреЛ рд░реЛрдХрдирд╛ рдХреБрдЫ рдорд╛рдорд▓реЛрдВ рдореЗрдВ рддреБрдЪреНрдЫ рд╣реИ рд▓реЗрдХрд┐рди рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреА рдЬрдЯрд┐рд▓рддрд╛ рдФрд░ рдпреВрдЬрд░ рджреНрд╡рд╛рд░рд╛ рдирд┐рдпрдВрддреНрд░рд┐рдд рдбреЗрдЯрд╛ рдХреЛ рд╕рдВрднрд╛рд▓рдиреЗ рдХреЗ рддрд░реАрдХреЛрдВ рдХреЗ рдЖрдзрд╛рд░ рдкрд░ рдпрд╣ рдмрд╣реБрдд рдХрдард┐рди рд╣реЛ рд╕рдХрддрд╛ рд╣реИ ред рдЖрдорддреМрд░ рдкрд░, рднреЗрджреНрдпрддрд╛рдУрдВ рдХреЛ рдкреНрд░рднрд╛рд╡реА рдврдВрдЧ рд╕реЗ рд░реЛрдХрдиреЗ рдореЗрдВ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЙрдкрд╛рдпреЛрдВ рдХрд╛ рд╕рдВрдпреЛрдЬрди рд╢рд╛рдорд┐рд▓ рд╣реЛрдиреЗ рдХреА рд╕рдВрднрд╛рд╡рдирд╛ рд╣реИ :
- Filter input on arrival
- Encode data on output
- Use appropriate response headers
- Content Security Policy
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХрд╛ рдХреНрдпрд╛ рдкреНрд░рднрд╛рд╡ рд╣реИ (Impact of Cross Site Scripting) ?
рдПрдХ рд╣рдорд▓реЗ рдХрд╛ рд╡рд╛рд╕реНрддрд╡рд┐рдХ рдкреНрд░рднрд╛рд╡ рдЖрдо рддреМрд░ рдкрд░ рдЖрд╡реЗрджрди рдХреА рдкреНрд░рдХреГрддрд┐, рдЗрд╕рдХреА рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рдФрд░ рдбреЗрдЯрд╛, рдФрд░ рд╕рдордЭреМрддрд╛ рдХрд┐рдП рдЧрдП рдпреВрдЬрд░ рдХреА рд╕реНрдерд┐рддрд┐ рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░рддрд╛ рд╣реИ ред
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреИрд╕реЗ рдХрд╛рдо рдХрд░рддрд╛ рд╣реИ (How does Cross Site Scripting work) ?
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХрд┐рд╕реА рднреА рдХреНрд▓рд╛рдВрдЗрдЯ рд╕рд╛рдЗрдб рднрд╛рд╖рд╛ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ ред
рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рд╣рдорд▓реЗ рдХреЛ рдЕрдВрдЬрд╛рдо рджреЗрдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рджрд╛рди рдХрд┐рдП рдЧрдП рдЗрдирдкреБрдЯ рдореЗрдВ рдПрдХ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдЗрдВрдЬреЗрдХреНрдЯ рдХрд░рддрд╛ рд╣реИ ред рд╣рдорд▓рд╛рд╡рд░ рдЕрдиреБрд░реЛрдз рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░рдХреЗ рднреА рд╣рдорд▓рд╛ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ ред рдпрджрд┐ рд╡реЗрдм рдРрдк рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рд╣рдорд▓реЛрдВ рдХреЗ рдкреНрд░рддрд┐ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИ, рддреЛ рдпреВрдЬрд░ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рджрддреНрдд рдЗрдирдкреБрдЯ рдХреЛрдб рдХреЗ рд░реВрдк рдореЗрдВ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рд╣реЛрддрд╛ рд╣реИ ред
рд╣рдорд▓реЗ рдХреЛ рдЯрд┐рдЧрд░ рдХрд░рдиреЗ рдХреЗ рдХрдИ рддрд░реАрдХреЗ рд╣реИрдВ ред рдЬрдм рдкреЗрдЬ рд▓реЛрдб рд╣реЛрддрд╛ рд╣реИ рдпрд╛ рдЬрдм рдХреЛрдИ рдпреВрдЬрд░ рдкреЗрдЬреЛ рдХреЗ рд╡рд┐рд╢рд┐рд╖реНрдЯ рддрддреНрд╡реЛрдВ рдЬреИрд╕реЗ рд╣рд╛рдЗрдкрд░рд▓рд┐рдВрдХ рдкрд░ рд╣реЛрд╡рд░ рдХрд░рддрд╛ рд╣реИ рддреЛ рдирд┐рд╖реНрдкрд╛рджрди рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдЯреНрд░рд┐рдЧрд░ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ ред
рдирд┐рд░реНрд╖реНрдХрд╖ тАУ Conclusion
рдореБрдЭреЗ рдЖрд╢рд╛ рд╣реИ, рдЗрд╕ рдкреЛрд╕реНрдЯ рд╕реЗ рдЖрдкрдХреЛ рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреНрдпрд╛ рд╣реИ рдЗрд╕рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдкреВрд░реА рдЬрд╛рдирдХрд╛рд░реА рд╣рд┐рдиреНрджреА рдореЗрдВ рдорд┐рд▓ рдЧрдпрд╛ рд╣реЛрдЧрд╛ ред рдпрджрд┐ рдлрд┐рд░ рднреА рдЖрдкрдХреЛ рдХреНрд░реЙрд╕ рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЕрдиреНрдп рдХреЛрдИ рд╕рд╡рд╛рд▓ рд╣реИрдВ, рддреЛ рдЖрдк рд╣рдо рдХрдореЗрдВрдЯ рдХрд░рдХреЗ рдкреБрдЫ рд╕рдХрддреЗ рд╣реИрдВред
FAQтАЩs
Q1 :
Ans:
рдЕрдиреНрдп рдкреЛрд╕реНрдЯ рдкрдврд╝реЗ :-