Typ útoku, při kterém útočník vloží škodlivý kód do webové stránky, který je poté spuštěn v prohlížeči ničeho netušícího uživatele.

Předchozí termín

Cross-site Request Forgery (CSRF)

Následující termín

DDoS (Distributed Denial of Service)