XSS с использованием удвоенных символов

Злоумышленник обходит проверку входных данных, используя удвоенные символы, чтобы осуществить XSS-атаку. Некоторые фильтры не распознают опасные последовательности, если перед ними стоят повторяющиеся символы. Например, удваивая символ «<» перед командой script (<<script или %3C%3script в URL-кодировании), злоумышленник может обойти фильтры некоторых веб-приложений и лишить их возможности распознать тег script. Если целевой сервер уязвим к подобному обходу, злоумышленник может создать специально сформированный URL или иную ловушку, чтобы заставить жертву просмотреть страницу на целевом сервере, где вредоносное содержимое будет выполнено — аналогично обычной XSS-атаке.