【PHP TIPS】 19. マルチバイト文字とXSS脆弱性：ITpro

不完全なマルチバイト文字列を送信することでHTMLに記述されているクォートを無効化する方法があります。

不完全なマルチバイト文字列を送信することでHTMLに記述されているクォートを無効化し、XSS脆弱性になってしまう問題の解決法が示されています。

私の環境では、alert を再現することは出来なかったのですが、ダブルクオートが無効化されてしまいレイアウトが崩れてしまう形になりました。
SJISで組まれているWEBアプリではこの現象によって脆弱となってしまう可能性があるので問題ないかチェックしたほうがよさそうですね。