XSS

El término técnico es "cross-site scripting" y describe una forma de ataque de la que se aprovechan los delincuentes de Internet, los llamados piratas informáticos.
Suelen lanzar sus ataques utilizando un protocolo HTTP sobre servicios web, aprovechando fallos de seguridad en XSS.
Estas filtraciones o agujeros ocurren cuando el usuario ingresa códigos HTML en el campo de entrada, por ejemplo, o también puede ser un formulario HTML en el que el usuario ingresa sus datos personales