So let's imagine that our attacker, called Evil Hacker just for comedy value, inserts something a little nasty. This is a script. It's code which will be interpreted on the webpage.
Давайте представим, что наш взломщик — назовём его Злой Взломщик, чтобы придать истории комическую нотку, — вместо комментария пишет что-то отвратительное. Это скрипт. Это код, который будет внедрён в страницу.