Лучшее видео по XSS на русском языке

Автор в понятной форме объясняет, почему нельзя использовать <script>alert("XSS")</script>

https://youtu.be/EmJnUqFgaK8