---
url: 'https://dxpr.com/pt-pt/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
title: 'XSS (Cross-Site Scripting) | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2026-10-24T08:46:30+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: article
summary: 'XSS (Cross-Site Scripting) é um tipo de vulnerabilidade de segurança informática que permite injetar código malicioso em aplicações web. É uma forma de ataque que explora a relação de confiança entre uma aplicação web e os seus utilizadores. Os ataques XSS servem para roubar dados de utilizadores, sequestrar sessões e até executar código malicioso no computador do utilizador. No contexto do Drupal, o XSS é uma vulnerabilidade que pode ser explorada para injetar código malicioso num site Drupal.'
tags:
  - Drupal-woordenlijst
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  updated_time: '2026-10-24T08:46:30+0000'
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': TechArticle
      headline: 'XSS (Cross-Site Scripting)'
      description: 'XSS (Cross-Site Scripting) é um tipo de vulnerabilidade de segurança informática que permite injetar código malicioso em aplicações web. É uma forma de ataque que explora a relação de confiança entre uma aplicação web e os seus utilizadores. Os ataques XSS servem para roubar dados de utilizadores, sequestrar sessões e até executar código malicioso no computador do utilizador. No contexto do Drupal, o XSS é uma vulnerabilidade que pode ser explorada para injetar código malicioso num site Drupal.'
      image:
        '@type': ImageObject
        url: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
        width: '1200'
        height: '630'
      datePublished: '2026-10-24T08:46:30+0000'
      dateModified: '2026-10-24T08:46:30+0000'
      author:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      mainEntityOfPage: 'https://dxpr.com/pt-pt/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      articleSection: Drupal-woordenlijst
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/pt-pt/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      description: 'XSS (Cross-Site Scripting) é um tipo de vulnerabilidade de segurança informática que permite injetar código malicioso em aplicações web. É uma forma de ataque que explora a relação de confiança entre uma aplicação web e os seus utilizadores. Os ataques XSS servem para roubar dados de utilizadores, sequestrar sessões e até executar código malicioso no computador do utilizador. No contexto do Drupal, o XSS é uma vulnerabilidade que pode ser explorada para injetar código malicioso num site Drupal.'
      breadcrumb:
        '@type': BreadcrumbList
        itemListElement:
          -
            '@type': ListItem
            position: 1
            name: Início
            item: 'https://dxpr.com/pt-pt'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: pt-pt
---
[Help Center](/pt-pt/node/75)/[Documentation](/pt-pt/hc/documentation) /[Learn Drupal](/hc/documentation/learn-drupal) /[Drupal-woordenlijst](/hc/documentation/learn-drupal/drupal-woordenlijst) # XSS (Cross-Site Scripting).

 Learn DrupalDrupal-woordenlijst

   ## In this guide

**XSS (Cross-Site Scripting)** é um tipo de vulnerabilidade de segurança informática que permite injetar código malicioso em aplicações web. É uma forma de ataque que explora a relação de confiança entre uma aplicação web e os seus utilizadores. Os ataques XSS servem para roubar dados de utilizadores, sequestrar sessões e até executar código malicioso no computador do utilizador. No contexto do Drupal, o XSS é uma vulnerabilidade que pode ser explorada para injetar código malicioso num site Drupal.

Os ataques XSS são normalmente feitos injetando código malicioso nos campos de entrada de uma aplicação web. A aplicação executa depois esse código, permitindo ao atacante aceder a dados sensíveis ou executar código malicioso no computador do utilizador. Os ataques XSS servem ainda para redirecionar utilizadores para sites maliciosos ou para apresentar conteúdos maliciosos no ecrã.

Para proteção contra ataques XSS, os programadores Drupal devem garantir que todas as entradas de utilizadores são devidamente higienizadas e validadas. Para isso, podem usar a API de formulários do Drupal para validar as entradas, ou o módulo Drupal Security Kit para as higienizar. Devem ainda garantir que todos os conteúdos gerados por utilizadores são devidamente escapados antes de serem apresentados no site.

Os ataques XSS são uma vulnerabilidade de segurança grave e podem ter consequências sérias para um site Drupal. É importante que os programadores Drupal conheçam os riscos dos ataques XSS e tomem medidas para proteger os seus sites.