XSS

典型例はコメント欄だ。<script>steal-cookies()</script>と書き込めてしまうと、次の訪問者がページを開いた時点でそのコードが実行され、セッションCookieが盗まれ、フォームの入力が覗かれる。

対策は、ユーザー入力を表示する前に必ずエスケープすること（<を<にして、タグではなく文字として表示させる）。最近のフレームワークは自動で行うが、素のPHPは行わない。