Discussione:Cross-site scripting
La sezione "come difendersi" è orientata allo sviluppo in PHP. Essendo il XSS una problematica potenzialmente presente in applicazioni Web sviluppate in qualsiasi tecnologia o linguaggio, penso che sarebbe meglio descrivere le tecniche di protezione in maniera più generale.