クロスサイト・スクリプティング

情報セキュリティ用語集

クロスサイト・スクリプティング【cross-site scripting】

Web上で使用されるCGIなどのプログラムの中にある脆弱性の1つ。悪意のあるWebサイトを閲覧すると、スクリプトを実行でき、クッキーの漏洩、ファイルの破損といった被害が発生する。対策としてはサニタイジング（入力の無害化）などが必要。