Постараюсь ответить на 2 твоих вопроса, поставленных в названии темы ))) Научным языком конечно-же объяснить не смогу, что такое Xss, но постараюсь своими словами )))

Xss - это как-бы атаки на пользовательский акк (аккуант) на каком-либо сайте при основанный, как я считаю, на Ява скриптах (А ява скрипты - это как-бы язык программирования, который выполняет "команды" (не знаю, как правильно выразиться) на компьютере пользователя, а не на самом сервере) и специальных тегах, в основном с целью получения куков пользователя или для вызова алерта ))) Хотя х.з... Я могу ошибаться ))) Поправьте меня, если я не прав )))
)
А едят Xss с колбасой и запивают водкою )))
=)