XSS steht für Cross-Site Scripting und bedeutet, dass eine Anwendung benutzerdefinierte Daten an den Webbrowser sendet, ohne sie als von der Website kommend zu validieren. Dies gibt Hackern die Möglichkeit, Ihnen Kunden zu „entführen“ oder Ihre Website zu verunstalten.