Sección head · Pregunta 11 de 12
Una plantilla escribe el término de búsqueda de un visitante en una etiqueta <meta> con f:page.headerData. ¿Qué hay que tener en cuenta?
1 respuesta es correcta. Difícil
Mostrar solución
Solución
- D Escaparlo uno mismo
Explicación
headerData y footerData muestran su contenido sin escapar a través del PageRenderer. Las entradas de usuario en ellos son un riesgo de XSS; para metaetiquetas, f:page.meta es la mejor vía.