XSS

Webアプリケーションの脆弱性の一種。
入力されたデータをエスケープ処理せずにHTTPのレスポンスボディに埋め込むことで、発生する。
この結果、意図しないJavascriptが実行されたり、HTMLを書き換えられたりする。
この脆弱性を用いることで、パスワードを取得したり、セッションハイジャックされることがある。