Injecao de JavaScript

Injecao de JavaScript ocorre quando um atacante consegue inserir e executar codigo JavaScript nao autorizado em uma aplicacao web. Isso pode levar a roubo de dados, sequestro de sessao ou outras acoes maliciosas. A prevencao requer validacao adequada de entrada, codificacao de saida, implementacao de Content Security Policy e tratamento cuidadoso de avaliacao dinamica de codigo.