flawopen.com/クロスサイトスクリプティング

クロスサイトスクリプティング

信頼できない入力が適切な出力エスケープなしにWebページに出力され、攻撃者のスクリプトが閲覧者のブラウザ上で実行されます。