Eseguire un attacco che tenta di inviare script eseguibile per l'applicazione con l'intento di avere altri utenti. Un attacco di iniezione tipico script invia script a una pagina che contiene lo script in un database, in modo che un altro utente che visualizza i dati inavvertitamente viene eseguito il codice.