It is possible to fool strip-tags
Abierto
- Lenguaje dominante
- JavaScript
- Estrellas
- 2.9k
- Forks
- 319
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
`'ipt> alert(document.cookie);ipt>'` turns into ` alert(document.cookie);`.
The simpler regexp `/<[^>]+>/g` does strip the HTML.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Evaluación
Este issue todavía no se ha evaluado.