Scripting utvikling feil ofte la inntrengere få uautorisert tilgang til nettsteder. De går inn gjennom ugyldige URL økt-IDer og ved å stoppe bruker innganger , der klienten cookie økter kan leses . Nettleser - henrettet utenlandske scripting komponenter sendes innen en pålitelig kilde er en annen måte angripere gjøre god bruk av web koding sårbarheter . Å kutte ned på sårbarheter , bruk en strategisk tilnærming som implementerer en rekke metoder . Instruksjoner en
Avvis en link eller vert hvis HTTP Referer feltet i bruker- sendt form eller koblingen samsvarer ikke kilden URL . 2
Begrens maksimalt lengde på bruker -leverte strenger . Avkorte svar som overstiger maksimal respons lengde. Sjekk strenger på både klient - side og server - side. 3
