Ajin Abraham（OWASP Xenotix XSS Exploit Framework的作者哦！）编写的《THE ULTIMATE XSS PROTECTION CHEATSHEET FOR DEVELOPERS V1.0》着实不错，把XSS的方方面面都考虑了进去，在此分享给诸位。

下载地址