Dellos navegadores inclúin una proteición parcial contra los ataques XSS reflexaos (latacante ta nel mesmu pidimientu web). Latacante apurre una URL incluyendo códigu maliciosu. Sicasí, inclusive los usuarios de los navegadores son vulnerables a otros ataques XSS, tales como aquellos nos quel códigu maliciosu almacenar nuna base de datos. Namáil correutu diseñu de les aplicaciones Web na parte servidora puede prevenir totalmente XSS.