Warum Cross Site Scripting (XSS) wirklich ein Problem ist

#1 Hi,

da das Thema besonders von Programmieren und auch Konzeptern oft ein wenig unterschätzt wird:

Zitat

Haben Sie sich auch schon mal gefragt, warum Cross Site Scripting (XSS) so schlimm sein soll? Die gängigen XSS-Demos verunstalten Seiten oder geben seltsame Meldungen aus – nicht gerade weltbewegend. Deshalb demonstriert dieser Artikel, wie XSS mit einfachsten Mitteln zum Beispiel Ihr Passwort klauen kann, während Sie es auf einer echten Login-Seite eingeben.

mehr: http://www.heise.de/security/artikel/94100
__________
Gruß Lukas