olemus
koodisüsti meetod, mis kasutab ära veebisaitide nõrkusi, näiteks sisestusvälja turvakontrolli puudumist; ründab otse või teiste veebisaitide kaudu, viib kasutaja brauserisse HTML-, JavaSript- vm kahjurkoodi või kahjulikke veebilinke
= a code injection attack on the client- or user-side, with the attacker using a legitimate web application or web address as a delivery system

ülevaateid
https://en.wikipedia.org/wiki/Cross-site_scripting
https://www.exploit-db.com/docs/english/18895-complete-cross-site-scripting-walkthrough.pdf

tõrje
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet
http://resources.infosecinstitute.com/how-to-prevent-cross-site-scripting-attacks/
https://www.wordfence.com/learn/how-to-prevent-cross-site-scripting-attacks/
https://paragonie.com/blog/2015/06/preventing-xss-vulnerabilities-in-php-everything-you-need-know
https://doc.lagout.org/security/Cross%20Site%20Scripting%20Attacks%20Xss%20Exploits%20and%20Defense.pdf