Algunos navegadores incluyen una protección parcial contra los ataques XSS reflejados (el atacante está en la misma petición web).