It is possible to fool strip-tags
Ouverte
- Langage dominant
- JavaScript
- Étoiles
- 2.9k
- Forks
- 319
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
`'ipt> alert(document.cookie);ipt>'` turns into ` alert(document.cookie);`.
The simpler regexp `/<[^>]+>/g` does strip the HTML.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Évaluation
Cette issue n'a pas encore été évaluée.