框架注入
框架注入攻擊是針對 Internet Explorer 5、Internet Explorer 6、與 Internet Explorer 7 攻擊的一種。這種攻擊導致 Internet Explorer 不檢查結果框架的目的網站，因而允許任意代碼像 Javascript 或者 VBScript 跨框架存取。這種攻擊也發生在代碼透過多框架注入，肇因於腳本並不確認來自多框架的輸入。這種其他形式的框架注入會影響所有的不確認不受信任輸入的各廠牌瀏覽器和腳本。