(ағылш. Cross Site Scripting — «сайтаралық скриптинг»)

— веб-жүйемен берілетін зиянкес код (пайдаланушы компьютерінде осы парақшаны ашу барысында жүзеге асырылатын ) парақшасына енгізуден тұратын және осы кодтың зиянкес веб-серверімен өзара әрекеттесуінен тұратын веб-жүйеге бағытталған шабуыл. «Кодты енгізу» шабуылының бір түрі болып табылады.