Пользовательские данные не выполняются как код
Входит в соответствующую работуРезультат
Контекстно кодировать данные и не создавать HTML/JS из непроверенного input.
Применение
Приложение выводит untrusted content
Контекстно кодировать данные и не создавать HTML/JS из непроверенного input.
Приложение выводит untrusted content