Ein Skript (im englischen IT-Sprachraum als Script bezeichnet) ist eine spezifische Form von Computerprogramm, das in einer sogenannten Skriptsprache verfasst ist. Im Gegensatz zu klassischen, systemnahen Anwendungsprogrammen (wie z. B. in C++ oder Java geschrieben) liegen Skripte als reiner, menschenlesbarer Text vor und müssen vor der Ausführung nicht aufwendig in den binären Maschinencode übersetzt (kompiliert) werden.

Stattdessen übernimmt ein spezielles Hilfsprogramm – der sogenannte Interpreter – die Übersetzung und Ausführung des Codes Zeile für Zeile in Echtzeit. In der IT-Welt, der Systemadministration und im Webdesign sind Skripte das wichtigste Werkzeug, um Routineaufgaben zu automatisieren, Daten zu verarbeiten oder dynamische Funktionen auf Webseiten bereitzustellen.

Um den technischen Charakter eines Skripts zu verstehen, unterscheidet man in der Softwareentwicklung strikt zwischen zwei Ausführungsmodellen:

Der Programmierer schreibt den Quellcode. Vor dem Start des Programms muss ein Übersetzungsprogramm (Compiler) den gesamten Code analysieren und in eine eigenständige, ausführbare Binärdatei (unter Windows z. B. eine .exe-Datei) umwandeln. Der Vorteil: Maximale Ausführungsgeschwindigkeit, da der PC den fertigen Maschinencode direkt versteht.

Ein Skript bleibt eine einfache Textdatei (mit Endungen wie .php, .js oder .py). Sobald das Skript gestartet wird, liest der Interpreter den Text ein, übersetzt die erste Zeile, führt sie aus und springt zur nächsten Zeile. Das spart den zeitaufwendigen Compiler-Schritt. Änderungen am Code sind sofort und ohne Umwege wirksam, was die Entwicklung extrem beschleunigt.

Skriptsprachen haben die moderne IT-Infrastruktur revolutioniert und lassen sich in drei primäre Anwendungsfelder unterteilen:

Hierbei läuft das Skript direkt im Webbrowser des Benutzers. Die unangefochtene Weltsprache in diesem Bereich ist JavaScript. Wenn sich auf einer Webseite ein Menü per Klick öffnet, ein Bildkarussell rotiert oder Daten in einem Kontaktformular vor dem Absenden auf Korrektheit geprüft werden, arbeitet im Hintergrund ein clientseitiges Skript.

Diese Skripte laufen direkt auf dem Webserver, bevor die Seite an den Nutzer ausgeliefert wird. Die wichtigste Sprache für Content-Management-Systeme (wie Joomla! oder WordPress) ist PHP. Ein PHP-Skript verbindet sich mit dem Datenbankserver, ruft den Text eines Lexikon-Eintrags ab, baut das HTML-Gerüst zusammen und schickt das fertige Ergebnis an den Browser des Nutzers. Der Besucher sieht den Quellcode des Skripts selbst niemals.

Systemadministratoren nutzen Skripte, um komplexe Server-Workflows zu steuern, Backups anzulegen oder Benutzerkonten einzurichten. Typische Sprachen sind hierbei:

Da Skripte sehr flexibel und mächtig sind, werden sie von Cyberkriminellen häufig für Angriffe missbraucht. Ein bekanntes Sicherheitsrisiko im Webdesign ist das sogenannte XSS (Cross-Site Scripting). Wenn eine Website Sicherheitslücken aufweist, können Angreifer ein bösartiges JavaScript-Skript in die Seite einschleusen.

Ruft ein unschuldiger Nutzer diese Seite auf, wird das Schadskript unbemerkt in seinem Browser ausgeführt und kann Passwörter abgreifen, Sitzungs-Cookies stehlen oder den Nutzer auf Betrugsseiten umleiten. Auch beim digitalen Kreditkarten-Diebstahl (E-Skimming) nutzen Angreifer manipulierte Skripte im Checkout-Prozess von Onlineshops. Daher ist die Absicherung von Skripten gegen Injektions-Angriffe eine der wichtigsten Pflichtaufgaben in der Webentwicklung.