نکته XSS
🔻 مشکل:
اگر ورودی کاربر را بدون فیلتر در HTML نمایش دهی، می‌تونه جاوااسکریپت تزریق کند.
🔻 مثال خطرناک:
کاربر در فرم کامنت وارد می‌کند:
<script>alert("Hacked!")</script>اگر شما این را مستقیم نمایش دهید، اسکریپت اجرا می‌شود!
🔻 راه‌حل:
✔️ راه حل اول Escape کردن خروجی سمت سرور
✔️ استفاده از قالب‌سازهای امن (مثل Django template که auto-escape دارد)
✔️ جلوگیری از HTML خام در ورودی‌ها
🐍 @python_rd