איך אתה משנה תשם :\ ?
למשל אם אני רושם <script>alert(document.cookie)</script>
זה מכניס את זה כמו שצריך עם האבטחה הוא מחליף ת script ב sec

מה שעכשיו עשיתי זה לא ממש באג במערכת, אלא בעייה בטחונית בדרך עבודה שלך.