اسکریپت‌نویسی بین‌سایتی (XSS) به مهاجم اجازه می‌دهد JavaScript خودش را داخل صفحه‌ی شما، در مرورگر کاربرانتان و با نشست خودِ آن‌ها اجرا کند. یکی از رایج‌ترین باگ‌های وب است و معمولاً با یک innerHTML ساده شروع می‌شود.