Ključna razlika između XSS-a i SQL Injection-a je u tome što je XSS (ili Cross Site Scripting) vrsta računalne sigurnosne ranjivosti koja ubrizgava zlonamjeran kôd na web mjesto tako da ga preglednik izvršava u korisnicima tog web mjesta dok SQL ubrizgavanje je još jedan mehanizam za hakiranje web stranica koji dodaje SQL kôd u okvir za unos web obrasca kako bi dobio pristup resursima ili izvršio promjene podataka.
Svaka organizacija održava web stranice koje pomažu poboljšati poslovanje i profitabilnost. Web aplikacija sadrži klijentsku i poslužiteljsku stranu. Klijentska strana uključuje korisnička sučelja za interakciju s aplikacijom. Poslužiteljska strana uključuje bazu podataka. Obično postoje prijetnje koje utječu na pravilno funkcioniranje aplikacije. Dvije od njih su XSS i SQL ubrizgavanje.
