入力がデータベースにのみ保存され、レスポンスには一度も現れない。

ユーザーが制御できる入力が、ブラウザーによってアクティブな HTML または JavaScript として解釈されるコンテキストに挿入される。

ブラウザーが標準以外の TCP ポートに接続する。

サーバーが入力を暗号化してから返す。