Fluid-Ausgabe · Frage 2 von 12
Welcher ViewHelper gibt Inhalte ohne jede Kodierung aus und darf nie Nutzereingaben bekommen?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- A f:format.raw
Erklärung
f:format.raw schaltet das Escaping ab. Mit Inhalten aus Formularen, URLs oder fremden Quellen entsteht so direkt eine XSS-Lücke.