Amenazas Para la Seguridad Web
Cross Site Scripting (XSS)
Las vulnerabilidades a XSS esta presente en 2 tercios de los sitios web existentes en Internet.Consiste en inyectar código malicioso del lado del cliente, es muy utilizado para perjudicar al usuario y no directamente al sitio web.Pero si un usuario es molestado o pierde alguna información durante su visita a un sitio web probablemente no vuelva más.El tema de cross site scripting es bastante largo, más adelante dedicaremos un post solo para hablar del XSS.
Inyecciones SQL
Las inyecciones SQL es la vulnerabilidad que influye más peligro para cualquier aplicación web.Permiten ejecutar consultas a las bases de datos, algo que puede resultar fatal para los dueños o administradores de sitios web.En la actualidad son pocos los sitios con este tipo de vulnerabilidades pero sin embargo hay que mantenerse alerta siempre.
Clickjacking
El secuestro del clic también se le llama a este ataque, debido a que consiste en secuestrar el clic del ratón al usuario.La usan particularmente para presentar sitios ilegítimos en un iframe, el usuario cree que esta visitando un sitio web pero en realidad es solo una «ilusión óptica».Porque esta siendo manipulado y cuando presione clic sera redirigido a otro lugar o el clic realizara una acción que el usuario desconoce.Si por ejemplo, están enviando datos de un formulario esos datos serán recibidos por la persona que hace el ataque.
