アクセスされることを想定していない非公開情報が保存されているディレクトリ（ファイル）に不正な手段でアクセスするサイバー攻撃。

のような流れらしい。
2020年には大手電機メーカーで、第三者による不正アクセスにより個人情報や機密情報が漏えいした可能性がある事例もある。

クロスサイトスクリプティング（Cross-Site Scripting、XSS）とは、Webアプリケーションの脆弱性を悪用し、攻撃者がサイトに悪意のあるスクリプトを注入し、それを閲覧した他のユーザーに実行させる攻撃手法。

被害例としては、Cookie窃取、ページの改ざん、悪意のあるサイトへのリダイレクト、ブラウザの機能を乗っ取りなどがある。

SQLインジェクションとは、Webアプリケーションの脆弱性を悪用し、不正なSQL文をデータベースに送り込み、データを盗んだり改ざんしたりする攻撃。

ユーザーがusernameの欄に ' OR '1'='1 と入力した場合、生成されるSQL文

SELECT * FROM users WHERE username = '' OR '1'='1' AND password = 'password1';