Druga vrsta napada XSS je trajni napad XSS, ki podobno kakor prva vrsta napadov izvede zlonamerno kodo v strežniku ob pomoči naslova URL, ki ga klikne uporabnik. Razlika je v tem, da ta vrsta napada izvede še vmesno povpraševanje v zbirki podatkov strežnika.