Inyección de JavaScript

La inyección de JavaScript se produce cuando un atacante consigue insertar y ejecutar código JavaScript no autorizado en una aplicación web. Esto puede dar lugar al robo de datos, al secuestro de sesiones o a otras acciones maliciosas. La prevención requiere una validación de entrada adecuada, una codificación de salida, la implementación de la Política de Seguridad de Contenidos y un manejo cuidadoso de la evaluación dinámica de código.