Webページが読み込めるリソースの送信元を制限するセキュリティ機構はどれか。

ユーザーからの入力をそのままHTMLとして挿入する場合に脆弱性となるプロパティはどれか。