HTML5のセキュリティで気を付けること

HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書 .

onXXXじゃないハンドラー系属性がHTML内に書けるとか、細かいこと書いてある。