Al igual que la inyección SQL, este es uno de los ataques más comunes contra sitios web.
En ocasiones al intentar solucionar nuestros problemas podemos encontrar e implementar en nuestro código ejemplos que podrían no ser seguros y acaban vulnerando lo que estamos haciendo.
Escribí esta pregunta como una referencia interna en este sitio.
¿Qué es Cross Site Scripting (XSS) y cómo evitarlo?