PNG; Rezultat »iskalnega« niza http://URL/najdi.php?string=<script>alert(»Revija+Monitor«);</script> Majhno, nepomembno in nedolžno opozorilno okno, ob katerem večina uporabnikov zgolj zamahne z roko. Težava, ki se je večina ne zaveda, je v tem, da je prikazno okno posledica namensko izvedene kode na strani uporabnika na način, ki ga razvijalci aplikacije niso predvideli. Izvajanje arbitrarne kode pa je že po definiciji vrzel v varnosti.