<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Abe,<br>
    <br>
    Can we rename the output encoding section and call it "XSS
    Prevention" instead?<br>
    <br>
    Complete XSS prevention requires validation, HTML policy validation,
    proper JSON parsing and a host of other techniques other than just
    output encoding. <br>
    <br>
    Fair? Interested?<br>
    <br>
    Aloha,<br>
    Jim<br>
    <br>
    <br>
    <blockquote
cite="mid:CAAx3Rk7XCiogre7V1yuVS9iqm58Lk16GnrFqQs=_x-FNZ53Seg@mail.gmail.com"
      type="cite">
      <pre wrap="">I want to volunteer to take the Output Encoding Chapter.  I added the
chapter a while ago but it has been sitting idle.

The content is pretty much done but may need minor reorganization.

Regards,
Abe

</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Owasp-guide mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Owasp-guide@lists.owasp.org">Owasp-guide@lists.owasp.org</a>
<a class="moz-txt-link-freetext" href="https://lists.owasp.org/mailman/listinfo/owasp-guide">https://lists.owasp.org/mailman/listinfo/owasp-guide</a>
</pre>
    </blockquote>
    <br>
    <br>
    <div class="moz-signature">-- <br>
      Jim Manico<br>
      <br>
      Connections Committee Chair<br>
      Cheatsheet Series Product Manager<br>
      OWASP Podcast Producer/Host<br>
      <br>
      <a class="moz-txt-link-abbreviated" href="mailto:jim@owasp.org">jim@owasp.org</a><br>
      <a class="moz-txt-link-abbreviated" href="http://www.owasp.org">www.owasp.org</a></div>
  </body>
</html>