https://takao.blog/es/tags/xss/Recent content in Xss on Commentary of TakaoHugo -- gohugo.ioesCommentary of TakaoSun, 12 Jul 2026 04:12:51 +0900https://takao.blog/es/web/security-basics-xss-prevention/Tue, 25 Feb 2025 00:00:00 +0900https://takao.blog/es/web/security-basics-xss-prevention/<img src="https://takao.blog/img/thumbnail/security-basics-xss-prevention-es.png" alt="Featured image of post Seguridad web: Prevención de XSS" /><p>Cross-Site Scripting (XSS) es una vulnerabilidad donde un atacante inyecta scripts maliciosos en páginas web vistas por otros usuarios.</p> <h2 id="tipos-de-xss">Tipos de XSS </h2><p>Reflejado: el script viene en la URL o formulario. Almacenado: el script se guarda en la base de datos. DOM-based: el script se ejecuta mediante manipulación del DOM.</p> <h2 id="prevención">Prevención </h2><p>Escapa toda salida de HTML (React lo hace por defecto con JSX). Usa Content-Security-Policy (CSP). Sanitiza entradas con DOMPurify. HttpOnly y Secure en cookies.</p>