XSS и защита

Cross-Site Scripting — внедрение вредоносных скриптов на странице; защита: экранировать вывод, проверять ввод, Content Security Policy.