Cargas útiles políglotas

Las cargas útiles políglotas son cadenas de ataque que son válidas en múltiples contextos, lo que puede eludir los filtros de seguridad. Por ejemplo, una cadena puede ser a la vez JavaScript válido y HTML válido. Estas cargas útiles sofisticadas pueden explotar las diferencias de los analizadores y escapar del saneamiento. La prevención requiere una validación de entrada y una codificación de salida sensibles al contexto.