It is possible to fool strip-tags
Aperta
- Lingua principale
- JavaScript
- Stelle
- 2.9k
- Fork
- 319
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
`'ipt> alert(document.cookie);ipt>'` turns into ` alert(document.cookie);`.
The simpler regexp `/<[^>]+>/g` does strip the HTML.
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Valutazione
Questa issue non è ancora stata valutata.