Esistono diversi metodi per generare una request HTTP, in questi utlimi mesi sono state studiate e pubblicate nuove tecniche per sferrare ingegnosi attacchi XSS, se lato server non vengono filtrate le variabili passate dall'utente tutti i browser con JavaScript abilitato sono potenzialmente vulnerabili.

Purtroppo non esiste un firewall per i browser in grado di individuare JavaScript malizioso ed evitare che venga eseguito dal client, e progettarne uno che non debba fare i conti con i falsi positivi è praticamente impossibile!