Полностью с вами согласен, по XSS можно расписать небольшую книгу. Но в данном случае, я рассматриваю тематику чуть узже, т.е. как экранировать, чтобы не допустить этого. Ну и приводить все возможные варианты XSS не совсем обязательно.