Fluid und Übersetzung · Frage 11 von 12
Welche Aussagen zum Escaping in Fluid sind korrekt?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- C Die Ausgabe von {variable} wird standardmäßig HTML-escaped
- D f:format.raw gibt einen Wert ohne Escaping aus und sollte nur für vertrauenswürdige Inhalte verwendet werden
Erklärung
Das automatische Escaping schützt vor XSS; f:format.raw hebt es gezielt auf.