Head सेक्शन · प्रश्न 11 / 12
एक टेम्पलेट f:page.headerData के साथ किसी विज़िटर का सर्च टर्म एक <meta> टैग में लिखता है। किस बात का ध्यान रखना चाहिए?
1 उत्तर सही है। कठिन
उत्तर दिखाएँ
उत्तर
- D स्वयं escape करना
व्याख्या
headerData और footerData अपना कंटेंट PageRenderer के ज़रिए बिना escaping के आउटपुट करते हैं। उनमें यूज़र इनपुट XSS जोखिम है; मेटा टैग के लिए f:page.meta बेहतर तरीका है।