интересует методы защиты от подобных атак...
естественно фильтрация(прочитав статьи так и не понял как её осуществить,неужели к каждому скрипту дописывать строки фильтрации?).
setcookie: httponly     When TRUE the cookie will be made accessible only through the HTTP protocol. This means that the cookie won't be accessible by scripting languages, such as JavaScript. This setting can effectly help to reduce identity theft through XSS attacks (although it is not supported by all browsers). Added in PHP 5.2.0.     TRUE or FALSE
поможет ли это?
будет интересно услышать ваши решения и советы.спасибо.