Thread XSS und so weiter und sofort (21 answers)
Opened by GwenDragon at 2010-06-08 18:55

pq
 2010-06-10 15:06
#138178 #138178
User since
2003-08-04
12208 Artikel
Admin1
[Homepage]
user image
tja, die lösung, die solche fehler vermeiden würde, heisst default-escape.
stattdessen muss man in vielen templatesystemen immer noch von hand einen umständlichen funktionsaufruf um jeden template-parameter machen.
die leute predigen modernes perl, und gleichzeitig wird z.b. bei webentwicklung default-escape hartnäckig ignoriert. ob es in TT möglich ist, habe ich bis heute nicht richtig in erfahrung bringen können, und selbst wenn, wird es nicht gefördert.
Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
lesen: Wiki:Wie frage ich & perlintro Wiki:brian's Leitfaden für jedes Perl-Problem

View full thread XSS und so weiter und sofort