크로스 사이트 스크립팅(XSS)

• 공격자가 웹 사이트에 악성 클라이언트 코드를 삽입할 수 있도록 하는 보안 취약점 공격이다.
• 웹 앱이 충분한 유효성 검사 또는 인코딩을 사용하지 않는 경우 성공한다.

Related #

• 쿠키(cookie)
• 크로스 사이트(Cross Site)

References #

• Cross-site scripting - MDN Web Docs Glossary: Definitions of Web-related terms | MDN (mozilla.org)
• 공격 유형 - 웹 보안 | MDN (mozilla.org)조