Vad är cross-site scripting (XSS)?

Cross-Site Scripting (eller XSS) är en ganska svårbegriplig term för en typ av attack som riktar sig mot en webbsidas läsare. Målet för attacken är alltså inte själva webbservern, utan dess användare. Attacken går ut på att den attackerande parten försöker få sin fientliga kod att köra i användarens webbläsare. Medlet för att åstadkomma detta är en felaktigt byggd webbsida eller webbapplikation.