認証済みユーザーのブラウザに、意図しない操作を行わせる攻撃手法はどれか。

ユーザー入力に含まれる特殊文字（`<`, `>`など）を無害化する処理を何と呼ぶか。