アミット・クライン (Amit Klein)

2004年、クラインはHTTPレスポンス分割を記述した。サーバーがユーザー入力を改行の除去なしにレスポンスヘッダーへ入れると、攻撃者は本物のレスポンスを途中で終わらせて偽のレスポンスを書き込める。それを中継キャッシュが喜んで保存し、他の全員に配ってしまう。翌年には「XSS of the third kind」を発表した。DOM型のXSSで、ペイロードがサーバーに一切触れず、ページ自身のJavaScriptがURLから値を読んだときに初めて動き出す。

この第三の型は、ロジックがブラウザ側へ移るシングルページアプリの普及とともに、あらゆるXSS分類の標準項目になった。クラインはその後Trusteer社のCTOを務め、近年はネットワークスタックのサイドチャネルにも取り組んでいる。