flawopen.com/Межсайтовый скриптинг
Непроверенный ввод отображается на веб-странице без надлежащего кодирования выходных данных, что позволяет вредоносному скрипту выполниться в браузере другого пользователя.