فرض کنید من به کاربران اجازه می دهم یک تصویر یا یک ویدیو را بارگذاری کنم. بدیهی است که من آن را از طرف سرور تغییر نام می دهم. آیا یک مهاجم می تواند از آن برای انجام حمله XSS استفاده کند؟ من تصاویر را به این روش نشان می دهم: و فیلم ها به…