Português do Brasil 
English 
Русский 
简体中文 
Français 
Español 
Türkçe 
Polski 
Tiếng Việt 
한국어 
Nederlands 
Italiano 
日本語 
Eesti 
Čeština 
മലയാളം 
Bahasa Melayu 
हिन्दी 
اردو 
Bahasa Indonesia 
Web seguraAs injeções na Web, também conhecidas como ataque de script entre sites (XSS), são um tipo de código malicioso usado por criminosos cibernéticos para injetar ou "injetar" código indesejado em páginas da Web.
O objetivo das injeções na Web é alterar uma página da Web legítima para obter acesso às informações do usuário, inserir scripts e downloads mal-intencionados e divulgar anúncios indesejados. Os invasores podem injetar seu próprio código em páginas da Web, como HTML, JavaScript e outros tipos de código. Esse código geralmente é projetado para ser mal-intencionado e pode ser usado para redirecionar os usuários a sites fraudulentos, inserir anúncios ou interromper a funcionalidade do site.
As injeções na Web podem ser usadas para atingir praticamente qualquer tipo de site, inclusive serviços bancários e financeiros, sites de comércio eletrônico e gateways de pagamento on-line. Os atacantes geralmente têm como alvo sites com medidas de segurança ruins, como o uso de protocolos de segurança desatualizados ou que não tenham firewalls suficientes.
Há vários tipos de injeções na Web que incluem injeções na Web do lado do cliente, do lado do servidor e do lado do cliente-servidor. No caso de injeções no lado do cliente, os invasores inserem o código diretamente no formulário HTML de um site para obter acesso a informações confidenciais. As injeções no lado do servidor envolvem a inserção de código malicioso em aplicativos da Web ou servidores para obter acesso aos recursos protegidos de um sistema. As injeções na Web do lado do cliente e do servidor envolvem a combinação de código malicioso do lado do cliente e do servidor em um único script malicioso.
Para se proteger contra injeções na Web, os sites devem ser protegidos e todos os softwares devem ser mantidos atualizados. Também é recomendável usar criptografia e autenticação fortes ao transferir dados pela Internet. Além disso, os webmasters devem usar práticas de codificação seguras e validação de entrada para detectar qualquer atividade mal-intencionada.
