---
url: 'https://dxpr.com/fr/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
title: 'XSS (script intersites) | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2026-10-24T08:24:17+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: article
summary: 'XSS (script intersites, ou cross-site scripting) est un type de faille de sécurité informatique qui permet d’injecter du code malveillant dans des applications web. C’est une attaque qui exploite la relation de confiance entre une application web et ses utilisateurs. Les attaques XSS servent à voler des données d’utilisateurs, à détourner des sessions et même à exécuter du code malveillant sur l’ordinateur de l’utilisateur.'
tags:
  - Drupal-woordenlijst
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  updated_time: '2026-10-24T08:24:17+0000'
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': TechArticle
      headline: 'XSS (script intersites)'
      description: 'XSS (script intersites, ou cross-site scripting) est un type de faille de sécurité informatique qui permet d’injecter du code malveillant dans des applications web. C’est une attaque qui exploite la relation de confiance entre une application web et ses utilisateurs. Les attaques XSS servent à voler des données d’utilisateurs, à détourner des sessions et même à exécuter du code malveillant sur l’ordinateur de l’utilisateur.'
      image:
        '@type': ImageObject
        url: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
        width: '1200'
        height: '630'
      datePublished: '2026-10-24T08:24:17+0000'
      dateModified: '2026-10-24T08:24:17+0000'
      author:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      mainEntityOfPage: 'https://dxpr.com/fr/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      articleSection: Drupal-woordenlijst
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/fr/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      description: 'XSS (script intersites, ou cross-site scripting) est un type de faille de sécurité informatique qui permet d’injecter du code malveillant dans des applications web. C’est une attaque qui exploite la relation de confiance entre une application web et ses utilisateurs. Les attaques XSS servent à voler des données d’utilisateurs, à détourner des sessions et même à exécuter du code malveillant sur l’ordinateur de l’utilisateur.'
      breadcrumb:
        '@type': BreadcrumbList
        itemListElement:
          -
            '@type': ListItem
            position: 1
            name: Accueil
            item: 'https://dxpr.com/fr'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: fr
---
[Help Center](/fr/hc)/[Documentation](/fr/hc/documentation) /[Learn Drupal](/hc/documentation/learn-drupal) /[Drupal-woordenlijst](/hc/documentation/learn-drupal/drupal-woordenlijst) # XSS (script intersites).

 Learn DrupalDrupal-woordenlijst

   ## In this guide

**XSS (script intersites, ou cross-site scripting)** est un type de faille de sécurité informatique qui permet d’injecter du code malveillant dans des applications web. C’est une attaque qui exploite la relation de confiance entre une application web et ses utilisateurs. Les attaques XSS servent à voler des données d’utilisateurs, à détourner des sessions et même à exécuter du code malveillant sur l’ordinateur de l’utilisateur. Dans le contexte de Drupal, XSS est une faille de sécurité que des acteurs malveillants exploitent pour injecter du code malveillant dans un site Drupal.

Les attaques XSS consistent généralement à injecter du code malveillant dans les champs de saisie d’une application web. L’application exécute ensuite ce code, et l’attaquant accède à des données sensibles ou exécute du code malveillant sur l’ordinateur de l’utilisateur. Les attaques XSS servent aussi à rediriger les utilisateurs vers des sites malveillants ou à afficher du contenu malveillant sur leur écran.

Pour se protéger des attaques XSS, les développeurs Drupal doivent assainir et valider correctement toute saisie utilisateur : avec l’API de formulaires de Drupal (Form API) pour valider la saisie, ou avec le module Drupal Security Kit pour l’assainir. Les développeurs doivent aussi s’assurer que tout contenu généré par les utilisateurs est correctement échappé avant son affichage sur le site.

Les attaques XSS sont une faille de sécurité grave aux conséquences potentiellement sérieuses pour un site Drupal. Les développeurs Drupal doivent connaître les risques liés aux attaques XSS et protéger leurs sites contre elles.