Atak, który próbuje wysłać skryptów wykonywalnych do aplikacji z zamiarem posiadania innych użytkowników go uruchomić. Typowy scenariusz ataku wstrzyknięcia wysyła skrypt strony skrypt są przechowywane w bazie danych, tak że innego użytkownika, który wyświetla dane przypadkowo uruchamia kod.