Formatieren · Frage 10 von 12
Welche Format-ViewHelper können bei unbedachtem Einsatz zu XSS führen?
2 Antworten sind richtig. Mittel
Lösung anzeigen
Lösung
- A f:format.htmlentitiesDecode
- C f:format.raw
Erklärung
raw hebt das Escaping auf, htmlentitiesDecode macht maskierte Zeichen wieder zu HTML. htmlspecialchars und stripTags machen die Ausgabe dagegen sicherer.