https://elblogdeladministrador.com/2017/05/01/aprende-a-evitar-ataques-xss-y-csrf/
Aprende a evitar ataques XSS y CSRF