В чём заключается цель XSS и SQL-атак?

Цель XSS-атак заключается в изменении сценариев веб-приложения таким образом, чтобы они работали так, как хочет злоумышленник. 1 Это позволяет перехватить сеанс пользователя или перенаправить жертву на вредоносный сайт. 1

Цель SQL-атак — доступ к данным атакуемого сервиса или их изменение. 2 Когда пользователь отправляет данные на веб-сайте, они попадают в веб-приложение, которое использует эти данные при доступе ко всей базе данных. 2 В случае успешной атаки пользовательские данные интерпретируются как часть SQL-кода запроса, и таким образом изменяется его логика. 5

Обе атаки могут привести к утечке конфиденциальной информации, обходу аутентификации, захвату учётной записи и другим негативным последствиям. 5