Fluid et traduction · Question 11 sur 12
Quelles affirmations sur l'échappement dans Fluid sont correctes ?
2 réponses sont correctes. Difficile
Afficher la solution
Solution
- C La sortie de {variable} est échappée en HTML par défaut
- D f:format.raw affiche une valeur sans échappement et ne doit être utilisé que pour du contenu de confiance
Explication
L'échappement automatique protège contre le XSS ; f:format.raw le désactive délibérément.