Fluid y traducción · Pregunta 11 de 12
¿Qué afirmaciones sobre el escapado en Fluid son correctas?
2 respuestas son correctas. Difícil
Mostrar solución
Solución
- C La salida de {variable} se escapa como HTML por defecto
- D f:format.raw muestra un valor sin escapar y solo debe usarse para contenido de confianza
Explicación
El escapado automático protege contra XSS; f:format.raw lo desactiva deliberadamente.