XSS

공격자가 입력한 글에 스크립트를 숨겨 두고, 그 글이 다른 사용자 화면에 HTML로 그려질 때 스크립트가 실행되게 만드는 공격이다(Cross-Site Scripting). 사용자 입력을 HTML로 해석하지 않고 글자 그대로만 보여 주면 막힌다.