еще по XSS.
1) есть наиболее удачные сканеры XSS, только чтонибуть актуальное а не 3 летней выдержки.
2) такие сканеры могут сканить только поссивные XSS ?? Есть ли сканеры активных XSS, если есть то как они работают ?