"Hijacking JavaScript" ye un tipu d'ataque CSRF nel qu'una etiqueta <script> nel sitiu web del atacante esplota una vulnerabilidá na páxina del sitiu de la víctima que-y fai devolver información privada, en forma de JSON o códigu JavaScript. Les posibles soluciones son: