With …, an attacker injects client-side script into web pages viewed by other users.
Trả lời:
Đáp án đúng: A
Cross-Site Scripting (XSS), hay còn gọi là tấn công XSS, là một loại lỗ hổng bảo mật cho phép kẻ tấn công chèn mã độc (thường là JavaScript) vào các trang web mà người dùng khác xem. Khi người dùng truy cập trang web bị nhiễm mã độc, mã độc này sẽ được thực thi trong trình duyệt của họ, cho phép kẻ tấn công đánh cắp thông tin nhạy cảm (ví dụ: cookie, thông tin đăng nhập) hoặc thực hiện các hành động thay mặt người dùng mà họ không hề hay biết. Do đó, đáp án A là chính xác. SQL Injection là một kỹ thuật tấn công vào cơ sở dữ liệu, còn Hashing là một phương pháp mã hóa một chiều.