Az XSS, más néven cross site scripting lényege, hogy a támadó kliensoldali kódot, pl. JavaScriptet tud futtatni a felhasználó gépén.