XSS web security apróságok

Óriási a témakör, két infómorzsa:

AntiXSS, nem házibarkács ellenőrzés (tudomásom szerint MS is ezt használja belül).