Qual a característica de um ataque do tipo ¿Cross Site Scripting¿ (XSS) que motiva esse nome mais específico, ao invés de simplesmente ¿Injeção de Código¿? O código irá se multiplicar sozinho por vários sites, sem precisar ser executado. Por isso o nome é ¿cross site¿. O XSS é um tipo específico de injeção de código que trata de comandos de banco de dados por SQL. O código injetado é executado no computador do usuário, podendo expor informações daquele computador. O XSS não é inofensivo para a empresa, não sendo motivo de preocupação. A característica que o distingue é que o código injetado é executado no servidor da empresa.