悪意あるスクリプトをWebページに埋め込ませる攻撃手法。
Cross-Site Scriptingの略。入力値のエスケープ不備を突き、悪意あるスクリプトを他の利用者のブラウザで実行させる攻撃。スクリプトがサーバに保存され閲覧のたびに実行される「持続型(Stored)」と、URLパラメータなど一時的な入力を介して実行される「反射型(Reflected)」の2種類に大別される。
© 2026 ITBGM