Un ataque que intenta enviar secuencias de comandos ejecutables a su aplicación con la intención de contar con otros usuarios de ejecutarlo. Un ataque de inyección guión típico envía comandos a una página que almacena la secuencia de comandos en una base de datos, para que otro usuario que considera los datos inadvertidamente ejecuta el código.