WYSIWYG и XSS
 

Как бороться с этим? Как проследить что пользователь ввёл форму с моего сайта?При чем тут WYSIWYG? Можно подделать post запрос и отправить хоть какой html в скрипт.