Formatage · Question 10 sur 12
Quels ViewHelpers de format peuvent mener à une faille XSS s’ils sont utilisés sans précaution ?
2 réponses sont correctes. Moyen
Afficher la solution
Solution
- A f:format.htmlentitiesDecode
- C f:format.raw
Explication
raw supprime l’échappement, htmlentitiesDecode retransforme les caractères échappés en HTML. htmlspecialchars et stripTags, en revanche, rendent la sortie plus sûre.