http://htmlpurifier.org/live/smoketests/xssAttacks.php
http://ha.ckers.org/xss.html
참고할 것

크로스 사이트 스크립팅

자바 스크립트 함수를 써서, 사용자의 계정에 대한 쿠키를 얻어오고나, 임의의 페이지를 조작하는 방법^^