Скрытые ловушки API: XSS-атаки в одностраничных приложениях (SPA)