URL: https://linuxfr.org/suivi/interpr%C3%A9tation-du-code-html-risque-de-xss%C2%A0
Title: Interprétation du code HTML (risque de XSS ?)
Authors: Axioplase ıɥs∀
Date: 2011年02月22日T10:54:28+01:00
Tags: 
Score: 1
Je lis https://linuxfr.org/users/axioplase/suivi?page=1 et je vois que le HTML est <p>évalué</p> dans les "previews" (cherchez le HTML pour &lt;p&gt; qui est vraiment dans l'entrée).
Ce comportement n'est pas reproduit dans la version 
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/suivi/interpr%C3%A9tation-du-code-html-risque-de-xss%C2%A0.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/suivi/interpr%C3%A9tation-du-code-html-risque-de-xss%C2%A0.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>