Cross-site scripting (XSS) é uma exploração em que o...

Cross-site scripting (XSS) é uma exploração em que o invasor anexa um código a um site legítimo, e essa codificação será executada quando a vítima carregar o site. Esse código malicioso pode ser inserido de várias maneiras – mais popularmente, é adicionado ao final de um url ou postado diretamente em uma página a qual exibe conteúdo gerado pelo usuário. Em termos mais técnicos, o script entre sites é um ataque de injeção de código do lado do servidor.