Inyección de HTML

La inyección de HTML se produce cuando un atacante es capaz de insertar etiquetas HTML arbitrarias en una página web, lo que puede dar lugar a ataques XSS o a la manipulación de la estructura de la página. Aunque es menos grave que la inyección de scripts, la inyección de HTML puede permitir varios ataques, como la suplantación de contenido y los ataques basados en el estilo. La prevención requiere una validación de entrada y una codificación de salida adecuadas.