Подробное руководство по HTML-инъекциям
Благодаря им злоумышленник может внедрять вредоносный код в приложение через уязвимые поля, чтобы он мог изменять содержимое веб-страницы и даже собирать некоторые конфиденциальные данные.
Подробнее о том, как избежать этого читайте по ссылке:
habr.com/ru/comp…s/530862
#html #безопасность