クロスサイトスクリプティングについての記事を置いておきます。
I put the article of Cross Site Scripting (XSS).
＠IT：クロスサイトスクリプティング対策の基本
http://www.atmarkit.co.jp/fsecurity/special/30xss/xss01.html
以下は、補助文献です。
The following is the supplementary reference.
文字実体参照 Character Entity Reference
http://ja.wikipedia.org/wiki/%E5%AE%9F%E4%BD%93%E5%8F%82%E7%85%A7