cross-site-scripting bei xml / xslt

[Lothar]

Hallo
kann mir jemand etwas über cross-site-scripting bezüglich xml und darin eingebundene xslt sagen? Gibt es dort andere Restriktionen als bei z.b. html /js?

Danke,
Lothar