Cross-site script ataklarının önlenmesi için yeni bir yaklaşım önerisi

Günümüzde internet sürekli olarak ihtiyaç duyulan ve gerekli bir sistem haline gelmiştir. Ancak birçok durumda, çeşitli web tehditlerinden dolayı kullanıcılar güvenlik tehdidi ile karşı karşıyadır. Cross-Site Script (XSS), kullanıcı tarafından yapılan giriş verilerinin güvenlik sorunundan dolayı web kullanıcılarının karşılaştığı en tehlikeli tehditlerden birisidir. Bu tezde, web sayfaları üzerinde olumsuz etkisi olan XSS hakkında bilgiler sunulmuştur. Web sitesi geliştiricileri, web saldırı çeşitleri ve bu saldırıların risklerinin nasıl kontrol edilebileceği veya azaltabileceği konusunda yeterli bilgiye sahip olmalı ve web uygulamaları geliştirerek bu tür tehditlerinin etkilerinden korunmalıdır. Bu nedenle tez, XSS tehdidinin tanınması ve bu saldırılardan korunmak ile ilgili ayrıntılar içermektedir. Buna ek olarak, bu tezin ana amacı, bu türdeki web tehditlerini anlamak ve bunlardan korumak için web sayfası geliştiren internet kullanıcılarına ve programcılara yeterli düzeyde bilgi sağlamaktır. Bu amaçla tezde XSS tehditlerinden korunak için bir yöntem önerilmekte ve önerilen yaklaşımın test edilmesi için bir web uygulaması geliştirilmiştir. Tezden elde edilen sonuçlar önerilen yöntemin XSS tehditlerine karşı kullanılabileceğini göstermektedir. Anahtar Kelimeler: Web Uygulama Tehditleri, Enjeksiyon Tehditleri, Giriş Doğrulama, XSS.