Webアプリケーションに対する攻撃手法の1つ。ユーザの指定に合わせて表示が変わる「動的Webページ」の脆弱性、もしくはその脆弱性を利用した攻撃方法のこと。動的Webページの表示内容生成処理の際、Webページに任意のスクリプト(簡易プログラム)が実行されてしまう。