como evitar los ataques xss atraves de los formularios

[spider_boy]

La confusión de webankenovi es muy común. El nombre que le das a una variable local en una función, es solo para esa función, no para código externo. Lo que tiene tripoli está correcto, el problema es que copió y pegó, ni se fijó que el ejemplo de GatorV es un método, no una función. Pero es tan simple como quitar 'private' antes de 'function'.