テンプレートにPHPショートタグを使ってますか？非推奨なのではないですか？ LithiumのテンプレートはPHPのショートタグ(つまりに変換しています。自動的にコンテンツをエスケープすることができるので、XSS攻撃に関して心配する必要がありません。また、コ…