---
url: 'https://dxpr.com/it/hc/documentazione/impara-drupal/glossario-drupal/xss-cross-site-scripting'
title: 'XSS (Cross-Site Scripting) | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2026-10-24T01:54:42+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: article
summary: 'XSS (Cross-Site Scripting) è un tipo di vulnerabilità di sicurezza informatica che permette di iniettare codice dannoso nelle applicazioni web. È una forma di attacco che sfrutta il rapporto di fiducia tra un’applicazione web e i suoi utenti. Gli attacchi XSS servono a rubare dati utente, dirottare sessioni utente e persino a eseguire codice dannoso sul computer dell’utente. Nel contesto di Drupal, XSS è una vulnerabilità che attori dannosi sfruttano per iniettare codice dannoso in un sito Drupal.'
tags:
  - 'Drupal glossary'
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  updated_time: '2026-10-24T01:54:42+0000'
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': TechArticle
      headline: 'XSS (Cross-Site Scripting)'
      description: 'XSS (Cross-Site Scripting) è un tipo di vulnerabilità di sicurezza informatica che permette di iniettare codice dannoso nelle applicazioni web. È una forma di attacco che sfrutta il rapporto di fiducia tra un’applicazione web e i suoi utenti. Gli attacchi XSS servono a rubare dati utente, dirottare sessioni utente e persino a eseguire codice dannoso sul computer dell’utente. Nel contesto di Drupal, XSS è una vulnerabilità che attori dannosi sfruttano per iniettare codice dannoso in un sito Drupal.'
      image:
        '@type': ImageObject
        url: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
        width: '1200'
        height: '630'
      datePublished: '2026-10-24T01:54:42+0000'
      dateModified: '2026-10-24T01:54:42+0000'
      author:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      mainEntityOfPage: 'https://dxpr.com/it/hc/documentazione/impara-drupal/glossario-drupal/xss-cross-site-scripting'
      articleSection: 'Glossario Drupal'
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/it/hc/documentazione/impara-drupal/glossario-drupal/xss-cross-site-scripting'
      description: 'XSS (Cross-Site Scripting) è un tipo di vulnerabilità di sicurezza informatica che permette di iniettare codice dannoso nelle applicazioni web. È una forma di attacco che sfrutta il rapporto di fiducia tra un’applicazione web e i suoi utenti. Gli attacchi XSS servono a rubare dati utente, dirottare sessioni utente e persino a eseguire codice dannoso sul computer dell’utente. Nel contesto di Drupal, XSS è una vulnerabilità che attori dannosi sfruttano per iniettare codice dannoso in un sito Drupal.'
      breadcrumb:
        '@type': BreadcrumbList
        itemListElement:
          -
            '@type': ListItem
            position: 1
            name: Home
            item: 'https://dxpr.com/it'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: it
---
[Centro assistenza](/it/hc)/[Documentazione](/it/hc/documentazione) /[Impara Drupal](/it/hc/documentation/learn-drupal) /[Glossario Drupal](/it/hc/documentation/learn-drupal/drupal-glossary) # XSS (Cross-Site Scripting)

 Impara DrupalGlossario Drupal

   ## In questa guida

**XSS (Cross-Site Scripting)** è un tipo di vulnerabilità di sicurezza informatica che permette di iniettare codice dannoso nelle applicazioni web. È una forma di attacco che sfrutta il rapporto di fiducia tra un’applicazione web e i suoi utenti. Gli attacchi XSS servono a rubare dati utente, dirottare sessioni utente e persino a eseguire codice dannoso sul computer dell’utente. Nel contesto di Drupal, XSS è una vulnerabilità che attori dannosi sfruttano per iniettare codice dannoso in un sito Drupal.

Gli attacchi XSS avvengono in genere iniettando codice dannoso nei campi di input di un’applicazione web. Il codice è poi eseguito dall’applicazione, così l’attaccante accede a dati sensibili o esegue codice dannoso sul computer dell’utente. Gli attacchi XSS servono anche a reindirizzare gli utenti verso siti dannosi o a mostrare loro contenuti dannosi.

Per proteggersi dagli attacchi XSS, gli sviluppatori Drupal verificano che ogni input utente sia correttamente sanificato e validato, con l’API Form di Drupal per validarlo o con il modulo Drupal Security Kit per sanificarlo. Inoltre, prima di mostrare sul sito i contenuti generati dagli utenti, bisogna applicare correttamente l’escape.

Gli attacchi XSS sono una grave vulnerabilità di sicurezza con conseguenze serie per un sito Drupal. È importante che gli sviluppatori Drupal conoscano i rischi degli attacchi XSS e proteggano i loro siti.