Мы сознательно создаем условия для XSS-атак

Мы сознательно создаем условия для XSS-атак. Модель безопасности браузеров не ожидает от этого ничего хорошего и не предоставляет никаких механизмов взаимодействия при взаимном недоверии. Вся всемирная Сеть построена на сплошных ошибках. Результат — множество неприятностей.

Питер Сейбел, Кодеры за работой. Размышления о ремесле программиста