法借由JavaScript在另一个浏览器窃取机密资料。此后，为了保护使用者免受恶意的危害，其他的浏览器与伺服端指令语言採用了类似的存取控制决策。XSS漏洞可以追溯到1990年代。大量的网站曾遭受XSS漏洞攻击或被发现此类漏洞，如Twitter，Facebook，MySpace，Orkut,新浪微博和百度贴吧。研究表明，最近几年XSS已经超过缓冲区溢出成为最流行的攻击方式，有68%的网站可能遭受此类攻击。根据开放网页应用安全计划（Open Web Application Security Projec