クロスサイトスクリプティングの手口

Web アプリケーションに用意された入力フィールドに，悪意のある JavaScript コードを含んだデータを入力する。

インターネットなどのネットワークを通じてサーバに不正にアクセスしたり，データの改ざん・破壊を行ったりする。

大量のデータを Web アプリケーションに送ることによって，用意されたバッファ領域をあふれさせる。

パス名を推定することによって，本来は認証された後にしかアクセスが許可されていないページに直接ジャンプする。