Un selettore CSS è un modello che il codice del browser usa per trovare uno o più elementi su una pagina web, come un pulsante, un campo del modulo o una voce di menu. Gli sviluppatori spesso costruiscono i selettori a partire da valori noti per aggiornare l'interfaccia, collegare eventi o attivare azioni nelle pagine di amministrazione e in altre applicazioni dinamiche.
In ambito di sicurezza, i selettori sono importanti perché input utente non sicuri possono cambiare ciò che il browser corrisponde. Se un attaccante può iniettare una parte di un selettore, la pagina potrebbe puntare all'elemento sbagliato, nascondere avvisi o simulare un clic su un controllo sensibile. Questo può trasformare un'anteprima innocua o un aggiornamento dell'interfaccia in un'azione non intenzionale, soprattutto nelle dashboard con privilegi elevati. Le difese includono l'escape dei valori non attendibili, evitare di costruire selettori da input grezzo e verificare che il codice indirizzi solo gli elementi previsti.