Saīsināts kā XSS, pārrobežu vietņu skripts ir ievainojamība, kas ļauj uzbrucējam ievietot ļaunprātīgu kodu (JavaScript) tīmekļa skriptu. Tiklīdz ir konstatēts, ka skripts ir neaizsargāts, uzbrucējs var nosūtīt e-pastu vai ievietot saiti uz šo vietnes skriptu, lai uzbruktu lietotāja datoram.

• Izpildiet JavaScript kodu.
• Piekļūstiet datorā saglabātajiem sīkfailiem, lai piekļūtu upuru kontam.
• Izveidojiet viltus pieteikšanās lapas, kas nozagt pieteikšanās datus.
• Piekļūstiet tīmekļa kamerām un datoriem pievienotiem mikrofoniem.
• Apiet tīmekļa vietnes drošību, kas paredzēta, lai aizsargātu jūs un jūsu datoru.
• Izveidojiet skriptu, kas cilpa vai izraisa citas problēmas, kas izraisa pārlūka avāriju.
• Palīdziet citiem datoriem veikt DDoS uzbrukumu citam serverim.
• Norādiet defektētās vietnes izskatu.
• Palīdziet izplatīt surogātpastu, pārskaitīt naudu vai veikt citas darbības lietotāja kontā.

• Vienmēr esiet piesardzīgi ar saitēm, kas nosūtītas pa e-pastu un ievietotas sociālajos tīklos.
• Nekad neklikšķiniet uz saites, lai ziņotu, lai tā būtu no jebkura finanšu pakalpojuma vai citām jutīgām tīmekļa vietnēm. Ja jūsu banka, kredītkarte vai saistītais pakalpojums vēlas, lai jūs noklikšķiniet uz saites, atveriet pārlūkprogrammu un ievadiet adreses joslā tīmekļa adresi.
• Iepazīstieties ar pikšķerēšanas taktiku.
• Kad esat pabeidzis savu tiešsaistes kontu, piesakieties.
• Saglabājiet savu pārlūkprogrammu ar jaunāko versiju.
• Iepazīstieties ar visiem veidiem, kā aizsargāt sevi internetā.

• Vienmēr pieņemiet, ka skriptam iesniegtie dati ir ļaunprātīgi.
• Pareizi kodēt, aizbēgt un dezinficēt iesniegtos datus.
• Izvairieties no piedāvājuma (") ar" un vienu citātu "(") ar ", lai novērstu izbēgšanu.
• Pieņemiet tikai vajadzīgos datus. Piemēram, ja laukā ir vārds, pieņemiet tikai burtus no A līdz Z un atdaliet visus ciparus un citas rakstzīmes.
• Nekad nepieņemiet un nedarbiniet JavaScript kodu no neuzticama avota.
• Nekad nelietojiet pieņemtos datus