Section head · Question 11 sur 12
Un template écrit le terme de recherche d’un visiteur dans une balise <meta> avec f:page.headerData. À quoi faut-il veiller ?
1 réponse est correcte. Difficile
Afficher la solution
Solution
- D L’échapper soi-même
Explication
headerData et footerData affichent leur contenu sans échappement via le PageRenderer. Y placer des saisies d’utilisateurs constitue un risque XSS ; pour les balises meta, f:page.meta est la meilleure voie.