XSS ve şablonun otomatik kaçışı
Kullanıcı metnini HTML'e kaçışsız basmak, o metindeki betiği sizin sitenizde çalıştırır.
Varsayılan
Şablon, metni kaçışlı basar. Ham basmak açık bir işarettir ve inceleme ister.
Bağlam
HTML, öznitelik ve adres farklı kaçış ister. Birinden kaçan metin diğerinde açık kalır.
Zengin
Zengin metin, etiket beyaz listesiyle temizlenir. "script'i sil" yeterli değildir.
Çerez
HttpOnly, çalınan sayfanın oturum çerezini okumasını zorlaştırır. XSS'i yok saymaz.