Fluid-Ausgabe · Frage 1 von 12
Was macht Fluid standardmäßig mit einer Variablen wie {comment} im Template?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- C Es kodiert HTML-Sonderzeichen
Erklärung
Fluid schützt so automatisch vor XSS: Aus <script> wird <script>, der Browser zeigt den Text nur an. Die meisten XSS-Lücken in TYPO3-Projekten entstehen, wenn dieser Schutz bewusst ausgehebelt wird.