Cross-Site-Scripting
Cross-Site-Scripting

=== Schutzmaßnahmen für Webseitennutzer ===
Durch Ausschalten der JavaScript-Unterstützung (Active Scripting) im Browser kann man sich gegen clientseitige XSS-Angriffe schützen. Allerdings bieten einige Browser weitere Angriffsvektoren.
Dies gilt allerdings nur für „echtes“ XSS, also solches, welches mit JavaScript arbeitet. Wenn nur HTML-Injection (z. B. mit ) verwendet wird, dann hilft das Abschalten von Active Scripting im Browser nicht.
Für einige Browser gibt es auch Erweiterungen, mit denen gezielt mögliche XSS-Angriffe erkannt und verhindert werden (Siehe NoScript).