Здарова ребят я в курсе что не хак форум вот я открыл сайт с пабло двигом и начал проверять на уязвимости и обнаружил такое если в поле для ввода текста ввести

<script>alert('XSS')</script>

и потом нажать на функцию удаления этого посто то выводит XSS так вот насколько это опасно этим могут воспользоваться

Гугл тебе по этому поводу ответит лучше.

TuT , прочел и ничего не понял
________
посл. ред. 20.05.2021 в 16:03; всего 1 раз(а); by McGregor

Значит читай ещё, как фильтровать такие вещи. К чему может это привести.

лол, у меня никогда такого не было

McGregor , Поставь фильтр на POST при записи в бд

RezzidenT , Женя а это очень опасно ?

Прочел в гугле что через хсс можно куки воровать но через этот хсс не выходит вот я и спросил

Очень

RezzidenT , проконсультируешь меня в лс