[christian@exception ~/blog]$ ls ~/blog/2009/12/ Monat: Dezember 2009

Reflektiertes und gespeichertes XSS, richtiges Escaping je nach Kontext und warum strip_tags nicht reicht. Dazu HttpOnly-Cookies als zweite Verteidigungslinie.