फ़ॉर्मेटिंग · प्रश्न 10 / 12
कौन से format ViewHelpers लापरवाही से उपयोग करने पर XSS का कारण बन सकते हैं?
2 उत्तर सही हैं। मध्यम
उत्तर दिखाएँ
उत्तर
- A f:format.htmlentitiesDecode
- C f:format.raw
व्याख्या
raw escaping हटा देता है, htmlentitiesDecode escaped characters को वापस HTML में बदल देता है। इसके विपरीत htmlspecialchars और stripTags आउटपुट को अधिक सुरक्षित बनाते हैं।