ユーザー入力に含まれる悪意あるスクリプトがブラウザ上で実行されてしまう脆弱性はどれか。

パスワードハッシュ化において、計算コストを高くして総当たり攻撃を防ぐアルゴリズムとして推奨されるものはどれか。