回答編集履歴

- この種の問題はセルフXSSと呼ばれています。名前がついているくらいですから、ある程度は知られている問題ということです。「セルフ」とついているのは、外部からは攻撃経路がなく、利用者自身が攻撃コードを入力する必要があるからです。そんな馬鹿なことがあるかと思われるかもしれませんが、巧妙な罠で誘導して攻撃コードをコピペさせる手口が知られています。興味があれば「クロスXSS」で検索してみてください。