[Vimp]

Något du aldrig ska göra är att lita på att användaren skriver in giltig input till sidan. All information som kan påverkas av användaren (formulär, querystrings och liknande) skall vara kollad.

Innan du skriver ut något på sidan så se till att html-encode:a det.