En détail
&, < et > doivent s'écrire &, < et > dans le texte. Échapper ainsi la saisie utilisateur est la principale défense contre le cross-site scripting. Voyez les Entités HTML.
Une entité HTML est un code comme `&` ou `©` qui représente un caractère réservé en HTML ou difficile à saisir.
Dernière vérification:
&, < et > doivent s'écrire &, < et > dans le texte. Échapper ainsi la saisie utilisateur est la principale défense contre le cross-site scripting. Voyez les Entités HTML.