Используйте белые списки для проверки ввода, кодировать выходы HTML и избежать сериализации кода JavaScript, чтобы смягчить риски впрыска кода. Первый и самый очевидный шаг - заблокировать комнату для сервера и [...]