content Security

Есть сайт sitecom

Если мы говорим о XSS, то неужели недостаточно простой функции htmlspecialchars?

Добрый день, сообщество! Пытаюсь внедрить CPS на сайтеНа сервере установлен mod_pagespeeds, который, к моему удивлению, генерит кучу eval на странице