対策の施されていないWEBサイトの脆弱性を利用して外部サイトから意図的にスクリプトを送り込み、実行させること。ユーザーからの入力値を受け取り、動的に画面を生成するタイプのサイトが対象。
無料のスペイン語コースで クロスサイトスクリプティング が実際の会話でどう使われるかご覧ください。