XSS

XSS позволяет внедрить вредоносный код прямо в твой интерфейс. Через input можно украсть токены и сломать авторизацию. А ты проверяешь, что вставляешь в HTML? Напиши, сталкивался ли с таким.