クロスサイトスクリプティング

クロスサイトスクリプティング（英: cross-site scripting、略称XSS）とは、他のユーザーが利用しているWebアプリケーションにスクリプトを挿入することができてしまう脆弱性、もしくはそれを利用した攻撃。脆弱性情報データベースのCWEでは、この攻撃を不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類している (CWE-79)。

この神経はここで途切れています。