Polyglot payloads zijn aanvalsstrings die geldig zijn in meerdere contexten, waardoor ze mogelijk beveiligingsfilters kunnen omzeilen. Bijvoorbeeld, een string kan zowel geldige JavaScript als geldige HTML zijn. Deze geavanceerde payloads kunnen parsserverschillen exploiteren en sanitisatie ontwijken. Preventie vereist contextbewuste inputvalidatie en output-encoding.
Talk to a security expert
We answer client-side security questions every day. Bring yours.