Retourner au contenu associé (entrée du suivi : Exécution de javascript)
Posté par Bruno Michel (site web personnel) le 28 février 2011 à 22:59. En réponse à l’entrée du suivi Exécution de javascript. Évalué à 3 (+0/-0).
Merci de nous avoir remonté le problème. L'attaque XSS n'avait lieu que sur la prévisualisation, les champs étant échappés juste avant d'être insérés en base de données. Mais c'est toujours mieux quand c'est corrigé.
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# Corrigé
Posté par Bruno Michel (site web personnel) . En réponse à l’entrée du suivi Exécution de javascript. Évalué à 3 (+0/-0).
Merci de nous avoir remonté le problème. L'attaque XSS n'avait lieu que sur la prévisualisation, les champs étant échappés juste avant d'être insérés en base de données. Mais c'est toujours mieux quand c'est corrigé.