Injection HTML

L'injection HTML se produit lorsqu'un pirate parvient à insérer des balises HTML arbitraires dans une page Web, ce qui peut entraînerXSSdes attaques ou une manipulation de la structure de la page. Bien que moins grave que l'injection de script, l'injection HTML peut néanmoins permettre diverses attaques, notamment l'usurpation de contenu et les attaques basées sur le style. La prévention nécessite une validation appropriée des entrées et un encodage correct des sorties.