к чему пассивные xss?

тема ебли не раскрыта.
Написал тока про xss,sql
а инклудинг и т.д.? ведь это самое главное.
Если начал про пути, забыл отметить memberlist и т.д.