http://d.hatena.ne.jp/keyword/%a4%cf%a4%c6%a4%ca%a5%c0%a5%a4%a5%a2%a5%ea%a1%bcXSS%c2%d0%ba%f6 XSS対策にいろいろ参考になりそう。