Что такое Cross-Site Scripting (XSS) через поле комментария к заказу и как защитить административную панель?