<script>alert('Roastery_XSS_Test')</script><iframe src="javascript:alert(1)"></iframe>
[ระบบต้องล้างค่าหรือแสดงผลเป็นข้อความธรรมดา] หากระบบของคุณมี XSS Protection ที่ถูกต้อง ข้อความคำถามด้านบนจะไม่ทำงานเป็นโค้ด แต่จะถูกเปลี่ยนเป็น HTML Entities เช่น <script> หรือถูกกรองออก (Sanitized) เพื่อป้องกันไม่ให้แฮกเกอร์ฝัง Script ขโมย Session หรือคุกกี้ของผู้ใช้งานในหน้าเว็บโรงคั่วกาแฟ