olemus
koodisüsti meetod, mis
- kasutab ära veebisaitide nõrkusi,
näiteks sisestusvälja turvakontrolli puudumist
- ründab otse või teiste veebisaitide kaudu
- viib kasutaja brauserisse HTML-, JavaSript- vm kahjurkoodi või kahjulikke veebilinke
=
a code injection attack on the client- or user-side, with the attacker using a legitimate web application or web address as a delivery system

ülevaateid
https://en.wikipedia.org/wiki/Cross-site_scripting

https://owasp.org/www-pdf-archive//OWASPTop10XSSLongIsland.pdf

https://www.exploit-db.com/docs/english/18895-complete-cross-site-scripting-walkthrough.pdf

tõrje
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

http://resources.infosecinstitute.com/how-to-prevent-cross-site-scripting-attacks/

https://www.wordfence.com/learn/how-to-prevent-cross-site-scripting-attacks/

https://paragonie.com/blog/2015/06/preventing-xss-vulnerabilities-in-php-everything-you-need-know

https://doc.lagout.org/security/Cross%20Site%20Scripting%20Attacks%20Xss%20Exploits%20and%20Defense.pdf