Bei dieser Attacke sendet eine Anwendung schädliche Skripte über einen Befehl oder eine Abfrage, um die Website dazu zu bringen, etwas zu tun, was sie nicht tun sollte.