Ashar Javed (grand xsser !) permet de tester (test-bed) ici les possibilités de bypasser les filtres anti-xss (traitement des inputs par une série de filtres).
A voir notamment : http://xssplayground.net23.net/clean100.html
pour tester les versions de CodeIgniter. Ashar Javed a trouvé depuis quelques mois de nombreuses façon de passer au traves. On sait que ce genre de filtre est particulièrement difficile à mettre au point tant les possibilités offertes par les différents navigateurs sont nombreuses ! encodage, espace, redondance javascript,... une infinité de voies possibles ! cf https://github.com/EllisLab/CodeIgniter/issues/2667
voir : http://spynaej.eu/links/?searchtags=xss