長さに制限のないスクリプトを埋め込むには、攻撃者は自分のサイトを立ち上げ、そこに悪意のあるスクリプト「http://（攻撃者のサイト上の悪意のあるスクリプト）」をおいた上で、被害者に
を閲覧させればよい。
ただしこちらの攻撃の場合、攻撃者のサイトのURLがウェブサーバのログに残るため、これを手がかりにサーバ管理者が攻撃者を特定できる可能性がある。したがって攻撃者は自身のサイトの場所を頻繁に変えるなど追跡の手を逃れる手段を講じる必要がある。
隠蔽工作.
上で説明した「GETメソッドのみに適用できる例」ではユーザがアクセスした攻撃用サイトには「入力した性別は以下のもので正しいでしょうか」といった文章が表示されてしまうため、攻撃を受けたことにユーザが気づいてしまう可能性があるが、攻撃者が悪意のあるスクリプト部分の冒頭に
というJavaScriptを記載しておけば、HTML本文が完全消去されるため、上述のような不自然な文章は表示されない。
と記載する。
インジェクションする言語.
インジェクション箇所.
HTML内には攻撃者が悪意のあるスクリプトをインジェクションし得る箇所として以下のものがある：
個人情報の奪取.
攻撃者は標的サイトexample.comで任意のスクリプトを実行可能なので例えばスクリプトに以下の様なhtmlのフォームを生成させる事でユーザが入力したID/パスワードを攻撃者のサイトに転送させる事ができる：
攻撃手法の分類.
対策.
しかしこのような対策には限界があり、#インジェクション箇所で述べた、スクリプトが直接記述可能な箇所やURLを記述可能な箇所に対しては、この対策は効かない。
攻撃者が
となってしまうので、onmouseoverイベントハンドラによりマウス移動時に悪意のあるスクリプトが実行されてしまう。
ケイ素
名称.
性質.
分布.
歴史.
用途.
赤外光学系.
半導体素子.
四塩化ケイ素やトリクロロシランから作られる高純度ケイ素の塊（シリコンウェハー）は、半導体素子に用いられる。また、液晶ディスプレイのTFTやソーラーパネルには、アモルファスシリコンや多結晶シリコンなどが用いられる。ヒ化ガリウムや窒化ガリウムなどの化合物半導体の基板にシリコンを用いれば、大幅な低価格化が可能であり、さまざまな研究や実用化が進められている。
ケイ素含有合金.