Mặc dù kỹ thuật XSS đã hoành hành trong suốt 4 năm qua, những người lập trình vẫn rất dễ nhầm lẫn.