PHP_SELF и XSS

Я нашел статью, в которой утверждается, что $ _ SERVER ['PHP_SELF'] уязвим для XSS.

Я не уверен, есть ли у меня понял правильно, но я почти уверен, что это неправильно.

Как это может быть уязвимо для атак XSS! Получаю, Ваш комплект готов! Используйте `bundle show [gemname]`, чтобы увидеть, где установлен связанный гем. Если я это сделаю: «установить пакет», но Я получаю. Вы уже ...

Я пытаюсь запустить проект rails, Я получаю

Your bundle is complete! Use `bundle show [gemname]` to see where a bundled gem is installed.

Если я это сделаю: "bundle install"

, но Я получаю

You have already activated rake 0.9.0, but your Gemfile requires rake 0.8.7

при выполнении

rake db:migrate