Что такое XSS-уязвимость и как тестировщику не пропустить ее

Хотелось бы про hidden xss ещё видеть информацию, а так же, как писали выше про активные XSS, а так очень интересно и довольно понятно.