クロスサイト・スクリプティング

時事用語事典

2008/03

伊藤僑

ユーザーが悪意あるWebサイトを閲覧した際、そこに埋め込まれていた不正なスクリプトが、その時点では効果を発揮せず、続いてアクセスしたWebサイトへと、またがって実行されてしまう脆弱（ぜいじゃく）性を利用した攻撃手法。情報の盗難やファイルの破壊、バックドアの設置などの被害を受ける危険性がある。