GETメソッドでは変数の値がURLに明記されるので、フォームの内容をユーザに再確認させるページのURLはhttp://example.com/?gender=（フォームで入力した値）のような形になっている。そこで攻撃者は被害者となるユーザに以下のURLにアクセスするよう何らかの方法（たとえばexample.comを装った罠メールにこのURLを記載）で促す：http://example.com/?gender=<script>（悪意のあるスクリプト）</script>するとgenderが悪意のあるスクリプトにセットされたページを被害者が閲覧することになるので、攻撃が成功したことになる。ここで重要なのは、上記のURLが「http://example.com/」から始まる事である。これが原因でユーザはexample.comの何ら問題のないWebページだと誤解してしまい、上記のURLをクリックしてしまう可能性がある。なお、ここでは悪意のあるスクリプトを標的サイトのURLに埋め込む方法を紹介したが、URLの長さには上限がある関係上、埋め込めるスクリプトの長さが制限されてしまうため、攻撃者が行える攻撃の種類が制限されてしまう。長さに制限のないスクリプトを埋め込むには、攻撃者は自分のサイトを立ち上げ、そこに悪意のあるスクリプト「http://（攻撃者のサイト上の悪意のあるスクリプト）」をおいた上で、被害者にhttp://example.com/?gender=<script src="http://（攻撃者のサイト上の悪意のあるスクリプト名）"></script>を閲覧させればよい。ただしこちらの攻撃の場合、攻撃者のサイトのURLがウェブサーバのログに残るため、これを手がかりにサーバ管理者が攻撃者を特定できる可能性がある。したがって攻撃者は自身のサイトの場所を頻繁に変えるなど追跡の手を逃れる手段を講じる必要がある。
次に攻撃者が悪意のあるスクリプトをインジェクションする方法を述べる。方法はウェブページにどのようなXSS脆弱性が存在するのかに依存するので、ここではフォームの入力値の２通りの送信方法(GETメソッド、POSTメソッド)に応じてインジェクション方法を２通り述べる。なお、ここで説明する例はいずれも、後述するXSSの分類では「反射型」に属する。
XSS攻撃は、ウェブサイト（標的サイト）の脆弱性(XSS脆弱性)を利用する事で、標的サイトの権限で悪意のあるコンテンツ（多くの場合スクリプト）を実行する事を目的として行われる。悪意のあるコンテンツは標的サイトの権限で実行されるので、同一生成元ポリシーによる制限が迂回される。これを悪用する事により攻撃者は標的サイトを閲覧したユーザ（＝被害者）のcookieを盗むなど、様々な攻撃を行う。CWE-79ではXSS攻撃を以下のような攻撃として特徴づけており、XSS脆弱性をXSS攻撃を可能にする脆弱性として特徴づけている。XSS攻撃を行う攻撃者は標的サイトへのデータ入力経路に不正なデータを注入（インジェクション）する。ここでいう「データ入力経路」は正規のユーザのために用意された入力経路（例えばフォーム）の場合もあればそうでない場合もあり、標的サイトのウェブアプリケーションへのWebリクエスト全般が狙われる。また不正なデータはスクリプトなどWebブラウザで実行可能な悪意のあるコンテンツを含んだものが用いられる。このインジェクションの結果、標的サイトのウェブサーバが攻撃者の用意した不正データを含んだウェブページを動的に生成する。この生成されたウェブページを被害者となるユーザが閲覧すると、不正なデータに含まれる悪意のあるコンテンツが標的サイトの権限により被害者のブラウザ上で実行され、攻撃が成功する。XSS攻撃に用いる「Webブラウザで実行可能なコンテンツ」は何らかのスクリプトである事が多いので、本稿では以下、特に断りがない限りスクリプトのケースについて述べる。
1971年のMLBドラフトでカリフォルニア・エンゼルスから1巡目（全体13位）に指名を受け入団。1973年はAA級・AAA級合計で17勝6敗・防御率2.71・212奪三振の好成績を残してメジャーに昇格し、9月9日のカンザスシティ・ロイヤルズ戦でメジャーデビュー。9月30日のミネソタ・ツインズ戦で被安打2でメジャー初完封を記録した。1974年は前半戦で7連敗を喫するなど13敗を記録するが、後半戦は防御率2.21と調子を挙げて14勝19敗・防御率3.12・180奪三振を記録し、故障に泣いたビル・シンガーに代わりノーラン・ライアンと共に先発の柱となる。1975年は開幕直後に故障者リスト入りするが、6月21日のテキサス・レンジャーズ戦でキャリアハイの17奪三振。後半戦で9勝4敗・防御率2.11・4完封を記録し、16勝9敗・防御率2.62・269奪三振の好成績で、ライアンを抑えて最多奪三振のタイトルを獲得。サイ・ヤング賞の投票では4位に入った。1976年は初の開幕投手を務め、前半戦で6連勝を含む10勝を挙げ、オールスターゲームに初めて選出される。後半戦で防御率1.95と調子を上げ、19勝10敗・防御率2.43、共にリーグ2位の261奪三振・23完投、キャリアハイの288.1イニング、リーグトップのWHIP0.99を記録、サイ・ヤング賞の投票で3位に入る。1977年は2年連続で開幕投手を務め完封勝利。前半戦で12勝6敗・防御率2.15・6完封を記録し、2年連続でオールスターゲームに選出される。後半戦は9月5日を最後に離脱し3勝に留まるが、15勝9敗・防御率2.54、リーグ最多の7完封、リーグ3位の205奪三振を記録し、最優秀防御率のタイトルを獲得した。1978年は開幕5連勝を記録するなど前半戦で12勝を挙げるが、後半戦は防御率4.41と調子を落とし、18勝12敗・防御率3.65の成績だった。1979年は左肩を痛めて約3ヶ月戦線離脱するが9月に復帰。7勝に留まるがチームは球団創設以来初の地区優勝を果たす。ボルティモア・オリオールズとのリーグチャンピオンシップシリーズでは第3戦に先発し、5回2失点で勝敗付かず。チームは1勝3敗で敗退した。1980年は不調で前半戦は3勝に留まり、後半戦で持ち直したものの11勝12敗・防御率4.15に終わった。