Webセキュリティの「XSS（クロスサイトスクリプティング）」攻撃において、攻撃者が悪意のあるスクリプトを埋め込む場所はどこか。

プロジェクトのコンフリクト解決において、最も望ましくない（一時的な対処にしかならず、再発の可能性が高い）手法はどれか。