MySQLデータベースに外部からアクセスできるか確認するためにデフォルトでスキャンすべきポートはどれか。

入力を適切に処理しないことで、ブラウザ上で任意のJavaScriptを実行させる攻撃はどれか。