Webサイトの入力フォームに不正なスクリプトを挿入する攻撃はどれか。

攻撃の兆候を示す具体的な証拠（IPアドレスやハッシュ値）を何と呼ぶか。