あるサイトのWebページを閲覧したとき、別サイトから送りこまれたコンテンツ(多くの場合はJavaScript)が、あたかもそのサイトから送信されたように見える攻撃方法。ORIGINの穴を突くことができる。特徴CGIなどを用いて動的に生成されるページでこの問題が起きる可能性があり、特にGETメソッドでのフォームを利用したページが危険である。この問題を避けるためには、フォームやURLから送られる文字列中に危険なもの(HTML要素、スクリプト)が含まれていないかどうか、サーバーは確認し、サニタイジングをする必要がある。略称はCSSもしくはXSSである。Web技術の分野で用いられる用語であるカスケーディングスタイルシートがCSSと略されるため、混乱を避けたい場合にはXSSと略す。参加の案内ダウンロード↑本の。