Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

2 Treffer

XML "Extensible Markup Language" — ein textbasiertes, mit HTML verwandtes Format zur strukturierten Datenspeicherung, mit selbstdefinierten Tags statt fester HTML-Tags.
Anders als HTML (feste Tag-Menge fürs Web) definiert man bei XML seine eigenen Tag-Namen passend zu den eigenen Daten (z. B. <kunde><name>...</name></kunde>). Lange Zeit Standard für Konfigurationsdateien, Datenaustausch (SOAP-APIs) und Office-Dateiformate (.docx, .xlsx sind intern XML) — für neue APIs mittlerweile größtenteils durch das kompaktere JSON abgelöst.
Verwandt: JSON · Daten · API · Excel · HTML · PowerPoint
Ganzer Artikel im Wiki →
XSS (Cross-Site Scripting) Ein Angriff, bei dem fremder JavaScript-Code auf einer vertrauenswürdigen Website im Browser anderer Besucher ausgeführt wird — meist, weil die Seite Eingaben ungeprüft als HTML ausgibt.
Der Angreifer schleust Code über ein Formular, einen Kommentar oder einen Link ein. Zeigt die Seite das später anderen Nutzern an, läuft der Code mit deren Rechten: Er kann Sitzungen stehlen, Aktionen im Namen des Opfers auslösen oder Inhalte fälschen. Man unterscheidet gespeichertes XSS (Code liegt dauerhaft in der Datenbank), reflektiertes XSS (Code steckt im Link) und DOM-basiertes XSS (Fehler im Browser-Skript).
Verwandt: Content Security Policy (CSP) · SAST, SCA und Secret-Scanning · Cookies · SQLi (SQL-Injection) · Browserspiele programmieren
Ganzer Artikel im Wiki →

Glossar

736 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

2 Treffer

XML "Extensible Markup Language" — ein textbasiertes, mit HTML verwandtes Format zur strukturierten Datenspeicherung, mit selbstdefinierten Tags statt fester HTML-Tags.

Anders als HTML (feste Tag-Menge fürs Web) definiert man bei XML seine eigenen Tag-Namen passend zu den eigenen Daten (z. B. <kunde><name>...</name></kunde>). Lange Zeit Standard für Konfigurationsdateien, Datenaustausch (SOAP-APIs) und Office-Dateiformate (.docx, .xlsx sind intern XML) — für neue APIs mittlerweile größtenteils durch das kompaktere JSON abgelöst.

Verwandt: JSON · Daten · API · Excel · HTML · PowerPoint

Ganzer Artikel im Wiki →

XSS (Cross-Site Scripting) Ein Angriff, bei dem fremder JavaScript-Code auf einer vertrauenswürdigen Website im Browser anderer Besucher ausgeführt wird — meist, weil die Seite Eingaben ungeprüft als HTML ausgibt.

Der Angreifer schleust Code über ein Formular, einen Kommentar oder einen Link ein. Zeigt die Seite das später anderen Nutzern an, läuft der Code mit deren Rechten: Er kann Sitzungen stehlen, Aktionen im Namen des Opfers auslösen oder Inhalte fälschen. Man unterscheidet gespeichertes XSS (Code liegt dauerhaft in der Datenbank), reflektiertes XSS (Code steckt im Link) und DOM-basiertes XSS (Fehler im Browser-Skript).

Verwandt: Content Security Policy (CSP) · SAST, SCA und Secret-Scanning · Cookies · SQLi (SQL-Injection) · Browserspiele programmieren

Ganzer Artikel im Wiki →