Безопасность

XSS атака, или межсайтовый скриптинг (cross-site scripting), происходит, когда сайт вставляет данные пользователя в страницу без экранирования и браузер

SQL-инъекцией называют атаку, при которой данные пользователя попадают в текст SQL-запроса и меняют его смысл. Приложение склеивает запрос к базе данных из строки.