XSS (cross-site scripting) – sposób ataku na serwis WWW polegający na osadzeniu w treści atakowanej strony kodu (zazwyczaj JavaScript). Haker tworzy specjalny adres URL, za pomocą którego może wykonywać złośliwy skrypt.