Bistvena razlika med GET in POST križnim izvajanjem skriptov je, da slednjih ne moremo formulirati v obliki spletne povezave. Najosnovnejši XSS »vektor« je tako onemogočen. Napadalci se takih primerov lotevajo z uporabo spletnih obrazcev (forms), v katerih kakor metodo zahtevka navedejo POST.