מישהו שמבין קצת ויודע להסביר לי בגדול מה ההבדל בין xss לsql injection?

ממה שאני מכיר

xss זה כשמישהו מצליח להשתיל לך קוד בצד הלקוח שמוביל לגניבת פרטי לקוח או ביצוע פעולות שלא ברצון הלקוח

sql injection זה מה שקורה כשלא מנקים את הקלט של המשתמש ומכניסים קלט זדוני לתוך שאילתת sql כך שהקלט משנה את השאילתה למשהו אחר, למשל לשאילתה שתפיל את הטבלאות או דברים אחרים

sqli זה שאתה שולח פרטים מהמסד נתונים
xss זה שאתה מצליח לשנות משהו באתר על ידי הזרקת קוד