A webes környezetben a HTML5 szabvány megjelenésével sok új funkciót köszönthetnek a felhasználók. Az egyik ezek közül az SQLite támogatás, amely lehetővé teszi az adatok kliens oldali SQLite adatbázisba történő tárolását és kezelését. Az adatbázisok létrehozásához és lekérdezéséhez a HTML5 JavaScriptet használ.
Megnőhet egy esetleges támadás kockázata, ha érzékeny információk – mint például felhasználói jelszavak, munkamenet azonosítók, bankkártya információk – kliens oldalon kerülnek tárolásra, mivel akár egy XSS (cross-site-scripting) sebezhetőséget kihasználva adatbázis lekérdezések is végrehajthatókak a felhasználói oldalon. A szerző viccesen az XSSQL nevet adta ennek a támadási módszernek.
http://yossi-yakubov.blogspot.com/2011/07/html-5-xssql.html
