XSS Checker

مُدقّق XSS عبر الإنترنت سريع للمطورين وفِرَق الأمن لاختبار HTML وسكريبتات لمخاطر XSS.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support

1,648+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

عن هذه الأداة

يستقبل XSS Checker HTML وبلوكات السكريبت المدمجة وعناوين URL، ثم يجري تحليلًا ثابتًا لتحديد متجهات XSS الشائعة. يصنف النتائج حسب فئة المتجه، السياق (سمة، عنصر أو DOM) ونوع الحمولة المشتبه به.
يعتمد المفهوم على مجموعة قواعد مستمدة من OWASP XSS Prevention Cheat Sheet، وأفضل الممارسات الصناعية وعائلات الحمولة المعروفة. لا ينفذ الكود في متصفح؛ بل يحاكي كيف قد يفشل منظف البيانات البسيط، ويعلِم بأنماط خطرة.
تشمل الوظائف الأساسية تطبيع المدخلات، الكشف المراع للسياق، تقييم خطورة، موقع الثغرة وإرشادات الإصلاح. يدعم التحليل الدُفعي مع نتائج لكل إدخال، ترابط بين المدخلات ونتائج قابلة للتصدير كـ JSON.
الجمهور المستهدف: المطورون الذين يدمجون فحص المدخلات في CI، محللو الأمن الذين يتحققون من ضوابط الإدخال، وفرق ضمان الجودة التي تتحقق من الإصلاح. القيمة الفريدة للأداة هي توازنها بين فحوص ثابتة سريعة ومخرجات منظمة وقابلة للتنفيذ ترتبط بتغييرات كود ملموسة.

Save your calculation history with a free account

كيفية الاستخدام

قدم المدخلات (HTML، كتل السكريبت المضمنة أو URL).
اختر نطاق التحليل (فحوصات نمط ثابتة أو وضع يعتمد على السياق).
نفّذ التحليل لإنشاء تقرير المخاطر.
راجع درجة الخطر، الثغرات وملاحظات الإصلاح.
صدر النتائج لـ CI أو نظام التذاكر (اختياري).

Frequently Asked Questions

اعثر على إجابات سريعة

ما هي المدخلات التي يمكنني اختبارها؟

يمكنك تقديم مقطاطات HTML خام، وكتل السكريبت المضمنة، أو عناوين URL تشير إلى صفحات. يقوم الأداة بتحليل المحتوى بشكل ثابت ولا تجلب موارد بعيدة إضافية ما لم يتم توثيقها كجزء من الإدخال.

كيف يتم حساب درجة الخطر؟

تتراوح الدرجة من 0 إلى 100 وتستخدم أوزان قائمة على القواعد لاستشعار وجود متجهات، التطابقات السياقية وفجوات التطهير. الدرجات الأعلى تشير إلى تعرّض XSS أوسع أو أكثر قابلية للإساءة مع إرشادات إصلاح ملموسة.

هل يمكنني استخدامه في CI/CD؟

نعم. يدعم الأداة التحليل بالجُمَل وتصدير JSON مناسب لدمجه في خطوط CI ونظم التذاكر. يوفر نتائج لكل إدخال لربط مهام الإصلاح بإجراءات التطوير.

ما هي قيود الأداة؟

يُجري فحصًا ثابتًا ولا يشغّل الصفحات داخل متصفح. قد لا يلتقط حماية الخادم أو سلوك CSP الذي يتطلب تقييم وقت التشغيل. استخدمه كتحقق إضافي إلى اختبارات الأمان الديناميكية.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

محول Spotify إلى MP3

يحوّل ملفات الصوت المقدمة محليًا إلى MP3، مما يتيح الاستماع دون اتصال وتوافقًا عبر الأجهزة للموسيقى...

حساب المسافة بالطرق

حاسب للمسافة بالطرق للمسافرين ومخططي اللوجستيات والسائقين لتقدير المسافات وأزمنة الرحلة بسرعة بين ال...

حاسبة العمر

حدد عمر شخص بسرعة استناداً إلى تاريخ ميلاده مع أداتنا المجانية على الإنترنت، مناسبة للاستخدام الشخصي...

محول العملات

حوّل بسرعة مبالغ بين عملات مختلفة باستخدام محول العملات المجاني عبر الإنترنت، مثالي للمسافرين، الشرك...

ملاحظاتك تهمنا

ساعدنا على التحسن