Question

Сейчас проходим тему "безопасность сайта". Тема: xss атака.
Вопрос: почему этот код чаще всего используется при проверке на наличие xss уязвимости?
Код: "><script>alert()</script> 

Answer 1

ну потому что если уязвимость есть, то мы сразу увидим всплывающее сообщение от alert(). тут не так важно чем проверять, это может быть любой код на JavaScript, но так проще