Вопрос для программистов bitrix: как вы решали проблемы с Cross-Site Scripting?

Вы совсем не ответили на вопрос! Документации по решении этой проблемы нет, и у многих проблемы с решением проблем, которые находит ваша система.
Если нечего ответить, то лучше не отвечайте.