CSP 2 XSS e HTML Injection: do espelho ao controle do navegador 06/04/2026 XSS: proteções, falhas e o que realmente funciona 23/11/2025