Подскажите о XSS

{% else-1 %}

Купить рекламу

Шины и диски для настоящих боссов дороги;

@pavelgrey

[мошенник] 0.46

(17 дек 2013, 14:45) (0/0) [0]

Тема закрыта для обсуждения!

@pavelgrey

[мошенник] 0.46

(19 окт 2013, 13:32) (0/0) [0]

~AL~, Это не кавычка а > если быть точнее

@pavelgrey

[мошенник] 0.46

(19 окт 2013, 13:25) (0/0) [0]

А все

понял

спс

@pavelgrey

[мошенник] 0.46

(19 окт 2013, 13:17) (0/0) [0]

abler98, не съедает) тестю как \"><script>alert()</script>

@pavelgrey

[мошенник] 0.46

(19 окт 2013, 13:09) (0/0) [0]

abler98, то есть тупо сообщения через него выводить да и все?

@pavelgrey

[мошенник] 0.46

(19 окт 2013, 13:05) (0/0) [0]

Всем ку

Подскажите, как сделать защиту от XSS в сообщениях, но не так чтобы \" менялось на >
или т.п, чтобы про100 XSS не срабатовало, без изменения сообщения

В тему