CSRF対策のトークン検証において、比較処理に推奨される方法はどれか。

ユーザー入力値をそのままHTMLに出力した際に発生する代表的な脆弱性はどれか。