The Usual Suspects…now with XSS!

En uppdatering har släppts för boken "The Usual Suspects" i "securing PHP ebook series", skriven av ccornutt. Uppdateringen inkluderar ett nytt kapitel som detaljerat behandlar Cross-site scripting (XSS). Kapitlet förklarar olika typer av XSS-problem, deras kontexter och hur man förhindrar dem med hjälp av kod- och konfigurationsexempel. Artikeln belyser att XSS ofta missförstås och är närmare besläktat med injektionsattacker på grund av felaktig utdata-escapering. Författaren påminner även om den första boken i serien, "Core Concepts", som ger en grundläggande introduktion till säkerhetsterminologi och principer.