XSS y CSP · nivel Profesional · Seguridad web en PHP. Erradicar XSS: escape por contexto, CSP estricto y políticas de salida. Objetivo del nivel: XSS como riesgo gestionado