Уязвимость:
Данные во многих полях не проверяются до их выполнения. Например, в
полях имя, фамилия, ваш город и так далее вставив
<script>alert(document.cookie)</script> вы можете наблюдать
выполнение вашего кода. Использование:
Вставьте в любое поле script-код. Например,
<script>alert(document.cookie)</script>.