Тексты/коды для тестирования атак XSS в моем программном обеспечении/сайте

Question

Во-первых, у меня нет злонамеренных намерений по этому вопросу. Я хотел бы знать, какой текст скопировать вставку и протестировать в текстовых областях и текстовых полях, чтобы проверить, правильно ли они удалены.

В настоящее время я использую что-то как ограниченное, как:

<script> 
alert('xss'); 
</script> 
<a href="www.test.com" onclick="javascript:alert('xss');">test</a> 
<img src="http://localhost/logo.gif" onclick="alert('xss');"> 

Может кто-то обеспечить или предложить полный список тестов, чтобы проверить, если мой сайт XSS-доказательство.

Спасибо за ваше время.

Answer 1

Разбор всех <code> тегов из http://ha.ckers.org/xssAttacks.xml.