يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث Cross-site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في المواقع الموثوقة. يمكن لمدير مدونة الويب تخزين نص برمجي يعمل في متصفحات أعضاء المدونة عند فتح القائمة الرئيسية. يحدث هذا لأن روتين إزالة HTML أبقى على علامة (tag) غير مغلقة، وتقوم القائمة الرئيسية بطباعة وصف المدونة دون إجراء عملية الهروب (escaping) للنصوص.