Вопрос про фильтр от XSS

Я ввожу на сайт

Code:

<script>alert("xss"); </script>

и он отобрается как есть. как вы сейчас видите так и отображается. так вотчто это такое? и как это обойти.

 

htmlspecialchars?

 

в чате. что это?

 

http://www.php.su/functions/?htmlspecialchars

 

Strip_tags();

 

я понял что это. есть способы обойти эти функции?

 

А что обходить, если код не срабатывает? Думаю боятся тут нечего!