Java Web Frameworks và XSS (Cross-site scripting)

Matt Ribble có một ghi nhận rất đáng chú ý về lỗi XSS của các java web frameworks. Chi tiết có thể xem tại đây: http://raibledesigns.com/rd/entry/java_web_frameworks_and_xss

Một entry đáng chú ý khác về vấn đề này có thể xem trong http://www.sleberknight.com/blog/sleberkn/entry/20060721

Thật thú vị khi mọi người luôn có xu hướng tin tưởng vào khả năng chống XSS của java!