XSSとは

XSSはCross-Site Scriptingの略です。

ユーザー入力をHTMLにそのまま出すと、意図しないJavaScriptが実行される危険があります。