Question 1

Kaçırmak XSS'i tek başına engeller mi?

Accepted Answer

Metin içeriği için büyük ölçüde evet, ama bağlam belirleyici. Bir değeri özellik (attribute) içine, <script> bloğuna ya da URL'ye koyuyorsan farklı kaçırma kuralları geçerlidir. HTML kaçırma bunların yerine geçmez.

Question 2

Hangi karakterleri kaçırmak gerekir?

Accepted Answer

Metin içeriğinde en az < ve &. Özellik değerlerinde ayrıca tırnak işaretleri. Bu araç hepsini birden kaçırır, böylece bağlamı yanlış tahmin etme riski kalmaz.

HTML Entity Çevirici