Cross-Site Scripting · Frage 7 von 12
Kann man auch über TypoScript eine XSS-Lücke einbauen?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- D Ja, etwa bei roh ausgegebenen GET-Werten
Erklärung
TypoScript gibt etwa TEXT-Werte unverändert aus. Holt man Daten mit data = GP:… aus der Anfrage, braucht man eine Kodierung wie htmlSpecialChars = 1.