Formateo · Pregunta 10 de 12
¿Qué ViewHelpers de formato pueden provocar XSS si se usan sin cuidado?
2 respuestas son correctas. Medio
Mostrar solución
Solución
- A f:format.htmlentitiesDecode
- C f:format.raw
Explicación
raw elimina el escape, htmlentitiesDecode vuelve a convertir caracteres escapados en HTML. htmlspecialchars y stripTags, en cambio, hacen la salida más segura.