Je moet simpelweg HTML in de input eruit filteren of gewoon helemaal niet verwerken (opdracht niet verder uitvoeren). Sowieso moet je geen HTML content laten plaatsen op de web site.

An organised crime network is distributing new malware that takes advantage of rootkits and a state-of-the-art HTML injection to phish consumers on the fly as they browse the Web, a new report ...