XSS

XSS merupakan salah satu jenis serangan injeksi code "(code injection attack)". XSS dilakukan oleh penyerang dengan cara memasukkan kode HTML atau "client script code" lainnya ke suatu situs. Serangan ini akan seolah-olah datang dari situs tersebut. Akibat serangan ini antara lain penyerang dapat mem-"bypass" keamanan di sisi klien, mendapatkan informasi sensitif, atau menyimpan aplikasi berbahaya.