Kopfbereich · Frage 11 von 12
Ein Template schreibt den Suchbegriff eines Besuchers mit f:page.headerData in ein <meta>-Tag. Was ist zu beachten?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- D Selbst maskieren
Erklärung
headerData und footerData geben ihren Inhalt ohne Escaping über den PageRenderer aus. Nutzereingaben darin sind ein XSS-Risiko, für Meta-Tags ist f:page.meta der bessere Weg.