https://tproger.ru/articles/xss-i-csrf-ataki-razbiraem-ujazvimosti