"You are XSS vulnerable"?

[Thelenius]

Erään Java-nettipelin hall of fameen kirjoitettaessa (tietoja lähetettäessä) samaan ikkunaan ilmestyi kissan kokoisilla punaisilla kirjaimilla teksti "YOU ARE XSS VULNERABLE". Etsin tietoa tästä mutta oli niin teknistä etten paljoa ymmärtänyt. Pitäisikö tälle asialle tehdä jotain?

[Jamac]

XSS takoittaa "Cross Site Scripting" ja se ei koske sinun konetta millään lailla, vaan sitä nettisivua missä olit. Cross Site Scripting mun käsittääkseni tarkoittaa esimerkiksi sitä, että www-sivun käyttäjä (pelaaja) voi syöttää sivustolle esimerkiksi javascriptin pätkän, mikä avaa pop-up -ikkunan joltain muulta sivulta ja näyttää sitten jotain mainoksia. Tai että laittaa vaikak tähän viestinkirjoitusruutuun javascriptillä jonkin "jujun". Hyvät weppisivusoftat suodattaa kaikki "scriptit" ja "tietokantakyselyt" pöis näistä lomakkeista joilla ulkopuoliset pääsee syöttämään tietoa sivustolle..