هجوم الذي يحاول إرسال البرامج النصية القابل للتنفيذ للتطبيق الخاص بك مع القصد من وجود مستخدمين آخرين بتشغيله. هجوم حقن البرنامج نصي نموذجي يرسل البرنامج النصي إلى صفحة التي تقوم بتخزين البرنامج النصي في قاعدة بيانات، حيث أن مستخدم آخر يقوم بعرض البيانات دون قصد بتشغيل التعليمات البرمجية.