cross-site scripting (XSS) / تزریق نبشتهٔ قلابی در وبگاه (XSS)

تزریق نبشتهٔ قلابی در وبگاه (XSS) به مهاجم اجازه می‌دهد تا کارکرد یا رفتاری مخرب را به یک سایت اضافه کنند درحالی‌که نباید توانایی انجام این کار را داشته باشند.