Injecao de HTML

Injecao de HTML ocorre quando um atacante consegue inserir tags HTML arbitrarias em uma pagina web, potencialmente levando a ataques XSS ou manipulacao da estrutura da pagina. Embora menos grave que injecao de scripts, a injecao de HTML ainda pode habilitar varios ataques, incluindo falsificacao de conteudo e ataques baseados em estilo. A prevencao requer validacao adequada de entrada e codificacao de saida.