DOM-based XSS

DOM-based XSS treedt op wanneer kwaadaardige scripts worden uitgevoerd via client-side JavaScript die het DOM op een onveilige manier wijzigt. In tegenstelling tot traditionele XSS hoeven deze aanvallen niet te interageren met de server. Ze exploiteren doorgaans kwetsbaar JavaScript dat gegevens verwerkt van onveilige bronnen zoals URL-parameters. Preventie vereist zorgvuldige omgang met gebruikersinvoer in client-side code en juiste output-encoding.