Fazit

• Default-Escaping schützt vor vielem

• Einmal zuviel escapen ist weitaus weniger tragisch als einmal zu wenig

• Zusätzlich immer im Blick haben, welche Daten von wem in welcher Form wann wem angezeigt werden.