Pytanie dotyczy podatności na ataki XSS komentarzy/postów na forum/wpisów w księgach. Czy podatność np. w komentarzach wyznacza się tylko po obsłudze HTML w nich i po podatności strony?