Используйте символьные ссылки вместо CDATA, когда вам нужно включить эту строку.
<![CDATA[
кже]]>
не допускаются внутри<![CDATA[ … ]]>
блок. Это понятно.
Теперь я должен передать введенные пользователем данные внутри<![CDATA[ … ]]>
блок. И злоумышленник может ввести либо<![CDATA[
или же]]>
или оба.
Вопрос в том, что является предпочтительным способом справиться с этой ситуацией?
полоса<![CDATA[
а также]]>
?Заменить его пробелами?Чмокнуть пользователя с сообщением об ошибке?Или есть официальный способ их передачи?