Oulaaa...Non, le XSS (Cross Site Scripting) n'est PAS une fonctionnalité !
Je viens de lire un post qui fait peur sur le blog de Michael Howard, où il parle d'une discussion qu'a eu Mark Curphey avec une équipe de développement :
Extrait du post de Mark Curphey :
" When a customer development team was recently asked to use the AntiXSS library, validate input and encode output for their web interface they replied (and I quote) “we do not use cross site scripting”. "
Ouch ! Le Cross Site Scripting n'est pas une fonctionnalité mais un type de faille de sécurité.
Je m'apercoit seulement maintenant qu'effectivement le nom peut prêter à confusion, surtout en ces temps d'aggrégation de données de sources différentes.
Du coup, n'étant pas vraiment qualifié pour parler en profondeur de ce genre de sujet vu l'amour débordant pour le développement web - surtout le côté client - que vous me connaissez : quelqu'un aurait sous la main de bons liens expliquant ce problème, que ce soit à destination des techniciens ou des non-techniciens ?
Ce post vous a plu ? Ajoutez le dans vos favoris pour ne pas perdre de temps à le retrouver le jour où vous en aurez besoin :
