XSS હુમલા ત્યારે થાય છે જ્યારે ફાઇલ પેકેટ, એપ્લિકેશન અથવા URL 'ગેટ વિનંતી' ને મોકલવામાં આવે છેબ્રાઉઝરની વિંડો. નોંધ કરો કે હુમલા દરમિયાન, હથિયાર (ઉલ્લેખિત ત્રણમાંથી કોઈ પણ હોઈ શકે છે) માન્યતા પ્રક્રિયાને બાયપાસ કરે છે. પરિણામ સ્વરૂપ,યુઝરે એ વિચારે છે કે તેઓ કાયદેસર વેબ પેજ પર કામ કરી રહ્યા છે તે છેતરતી છે.