---
url: 'https://dxpr.com/ar/hc/%D8%A7%D9%84%D8%AA%D9%88%D8%AB%D9%8A%D9%82/%D8%AA%D8%B9%D9%84%D9%85-drupal/%D9%85%D8%B3%D8%B1%D8%AF-drupal/xss-%D8%A7%D9%84%D8%A8%D8%B1%D9%85%D8%AC%D8%A9-%D8%B9%D8%A8%D8%B1-%D8%A7%D9%84%D9%85%D9%88%D8%A7%D9%82%D8%B9'
title: 'XSS (البرمجة عبر المواقع) | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2023-11-06T09:20:15+00:00'
updated: '2026-10-24T00:43:55+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: article
summary: 'XSS (البرمجة عبر المواقع) هو نوع من ثغرات أمان الحاسوب التي تتيح حقن شيفرة خبيثة في تطبيقات الويب. وهو شكل من أشكال الهجوم يستغل علاقة الثقة بين تطبيق الويب ومستخدميه. ويمكن استخدام هجمات XSS لسرقة بيانات المستخدمين، واختطاف جلساتهم، بل وتنفيذ شيفرة خبيثة على حواسيبهم. وفي سياق Drupal، يُعد XSS ثغرة أمنية يمكن للجهات الخبيثة استغلالها لحقن شيفرة خبيثة في موقع Drupal.'
tags:
  - 'Drupal glossary'
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  updated_time: '2026-10-24T00:43:55+0000'
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': TechArticle
      headline: 'XSS (البرمجة عبر المواقع)'
      description: 'XSS (البرمجة عبر المواقع) هو نوع من ثغرات أمان الحاسوب التي تتيح حقن شيفرة خبيثة في تطبيقات الويب. وهو شكل من أشكال الهجوم يستغل علاقة الثقة بين تطبيق الويب ومستخدميه. ويمكن استخدام هجمات XSS لسرقة بيانات المستخدمين، واختطاف جلساتهم، بل وتنفيذ شيفرة خبيثة على حواسيبهم. وفي سياق Drupal، يُعد XSS ثغرة أمنية يمكن للجهات الخبيثة استغلالها لحقن شيفرة خبيثة في موقع Drupal.'
      image:
        '@type': ImageObject
        url: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
        width: '1200'
        height: '630'
      datePublished: '2023-11-06T09:20:15+0000'
      dateModified: '2026-10-24T00:43:55+0000'
      author:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      mainEntityOfPage: 'https://dxpr.com/ar/hc/%D8%A7%D9%84%D8%AA%D9%88%D8%AB%D9%8A%D9%82/%D8%AA%D8%B9%D9%84%D9%85-drupal/%D9%85%D8%B3%D8%B1%D8%AF-drupal/xss-%D8%A7%D9%84%D8%A8%D8%B1%D9%85%D8%AC%D8%A9-%D8%B9%D8%A8%D8%B1-%D8%A7%D9%84%D9%85%D9%88%D8%A7%D9%82%D8%B9'
      articleSection: 'مسرد Drupal'
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/ar/hc/%D8%A7%D9%84%D8%AA%D9%88%D8%AB%D9%8A%D9%82/%D8%AA%D8%B9%D9%84%D9%85-drupal/%D9%85%D8%B3%D8%B1%D8%AF-drupal/xss-%D8%A7%D9%84%D8%A8%D8%B1%D9%85%D8%AC%D8%A9-%D8%B9%D8%A8%D8%B1-%D8%A7%D9%84%D9%85%D9%88%D8%A7%D9%82%D8%B9'
      description: 'XSS (البرمجة عبر المواقع) هو نوع من ثغرات أمان الحاسوب التي تتيح حقن شيفرة خبيثة في تطبيقات الويب. وهو شكل من أشكال الهجوم يستغل علاقة الثقة بين تطبيق الويب ومستخدميه. ويمكن استخدام هجمات XSS لسرقة بيانات المستخدمين، واختطاف جلساتهم، بل وتنفيذ شيفرة خبيثة على حواسيبهم. وفي سياق Drupal، يُعد XSS ثغرة أمنية يمكن للجهات الخبيثة استغلالها لحقن شيفرة خبيثة في موقع Drupal.'
      breadcrumb:
        '@type': BreadcrumbList
        itemListElement:
          -
            '@type': ListItem
            position: 1
            name: الرئيسية
            item: 'https://dxpr.com/ar'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: ar
---
[مركز المساعدة](/ar/hc)/[التوثيق](/ar/hc/%D8%A7%D9%84%D8%AA%D9%88%D8%AB%D9%8A%D9%82) /[تعلّم Drupal](/ar/hc/documentation/learn-drupal) /[مسرد Drupal](/ar/hc/documentation/learn-drupal/drupal-glossary) # XSS (البرمجة عبر المواقع)

 تعلّم Drupalمسرد Drupal

   ## في هذا الدليل

**XSS (البرمجة عبر المواقع)** هو نوع من ثغرات أمان الحاسوب التي تتيح حقن شيفرة خبيثة في تطبيقات الويب. وهو شكل من أشكال الهجوم يستغل علاقة الثقة بين تطبيق الويب ومستخدميه. ويمكن استخدام هجمات XSS لسرقة بيانات المستخدمين، واختطاف جلساتهم، بل وتنفيذ شيفرة خبيثة على حواسيبهم. وفي سياق Drupal، يُعد XSS ثغرة أمنية يمكن للجهات الخبيثة استغلالها لحقن شيفرة خبيثة في موقع Drupal.

عادة ما تُنفَّذ هجمات XSS بحقن شيفرة خبيثة في حقول إدخال تطبيق الويب. ويمكن لتطبيق الويب بعد ذلك تنفيذ هذه الشيفرة، مما يتيح للمهاجم الوصول إلى بيانات حساسة أو تنفيذ شيفرة خبيثة على حاسوب المستخدم. كما يمكن استخدام هجمات XSS لإعادة توجيه المستخدمين إلى مواقع خبيثة أو لعرض محتوى خبيث على شاشة المستخدم.

وللحماية من هجمات XSS، يجب على مطوري Drupal التأكد من تعقيم كل مدخلات المستخدمين والتحقق منها. ويمكن ذلك باستخدام واجهة برمجة تطبيقات النماذج (Form API) في Drupal للتحقق من مدخلات المستخدم، أو باستخدام وحدة Security Kit في Drupal لتعقيم مدخلات المستخدم. بالإضافة إلى ذلك، يجب على المطورين التأكد من ترميز كل المحتوى الذي ينشئه المستخدمون بشكل سليم قبل عرضه على الموقع.

تُعد هجمات XSS ثغرة أمنية خطيرة ويمكن أن تكون لها عواقب وخيمة على موقع Drupal. ومن المهم أن يكون مطورو Drupal على دراية بالمخاطر المرتبطة بهجمات XSS وأن يتخذوا خطوات لحماية مواقعهم من هذه الهجمات.