クロスサイトスクリプティングとは

別名・表記ゆれ: XSS

クロスサイトスクリプティング（XSS）とは、Webアプリケーションの脆弱性を突き、利用者のブラウザ上で悪意のあるスクリプトを実行させる攻撃である。cookieの盗み出しや偽の画面の表示などに悪用される。出力時のエスケープ処理が基本の対策となる。