صفحة الويب ، التي يمكن بعد ذلك تنفيذها من قبل المستخدمين الذين يزورون الصفحة. عادةً ما تستخدم أوراق الأنماط CSS لتحديد المظهر المرئي للصفحة ، ولكن من الممكن استخدامها لحقن الكود الضار أيضًا. &&&] هناك بعض الطرق لحقن التعليمات البرمجية الضارة في ورقة أنماط CSS. طريقة واحدة هي استخدام التوجيه التعبير (...) ، والذي يسمح لك بتقييم عبارات JavaScript التعسفية واستخدام قيمتها كمعلمة CSS. هناك طريقة أخرى هي استخدام توجيه عنوان URL ('JavaScript: ...') على الخصائص التي تدعمه. أخيرًا ، يمكنك أيضًا استدعاء ميزات خاصة بالمستعرض ، مثل آلية ربط الدعامة في Firefox ، لحقن التعليمات البرمجية الخبيثة. &&&] يمكن استخدام XSS في أوراق الأنماط CSS لتنفيذ مجموعة متنوعة من الهجمات ، بما في ذلك:

الأشياء التي يمكنك القيام بها لمنع XSS في أوراق أنماط CSS ، بما في ذلك:

في متصفحك. ]

[باستخدام javaScript في CSS] (https://stackoverflow.com/questions/1204273/using-javascript-in-css) ] (http://scarybeastsecurity.blogspot.com/2009/12/generic-cross-browser-cross-domain.html)