Check of gebruikers zelf content kunnen toevoegen op jouw website. Content zoals berichten in een gastenboek/forum.
Als dit kan moet je even checken hoe die data word opgeslagen en hoe die word uitgelezen. Kan best zo zijn dat er javascript is geschreven als content en dat deze niet ge-escaped word.