CWE -CWE -1033：OWASP前十名2017类A7类 - 跨站点脚本（XSS）（4.10）

类别ID：1033

概括

此类别中的弱点与OWASP 2017年前十名中的A7类别有关。

会员资格

自然	类型	ID	姓名
成员	查看 - CWE条目的子集，提供了一种检查CWE内容的方法。两个主视图结构是切片（平面列表）和图（包含条目之间的关系）。	1026	OWASP前十名（2017年）中的弱点
hasmember	基础 - 仍然主要独立于资源或技术的弱点，但有足够的细节来提供特定的检测和预防方法。基本水平的弱点通常用以下维度的2或3来描述问题：行为，财产，技术，语言和资源。	79	网页生成期间输入的中和不当（“跨站点脚本”）

参考

[Ref-957]“ 2017年前10名”。Owasp。2017-04-12。<https://owasp.org/www-pdf-archive/owasp_top_10-2017_%28en%29.pdf.pdf>。

内容历史记录

普遍的弱点


	站点地图\|使用条款\|隐私政策\|联系我们\| 使用共同弱点枚举（CWE）和本网站的相关参考使用条款。CWE由美国国土安全部（DHS）网络安全和基础设施安全局（CISA），由国土安全系统工程和开发研究所（HSSEDI）由manbetx客户端首页（MITER）。版权所有©2006–2023，Miter Comanbetx客户端首页rporation。CWE，CWSS，CWRAF和CWE徽标是Miter Corporation的商标。manbetx客户端首页