It is possible to fool strip-tags
オープン
- 主要言語
- JavaScript
- スター
- 2.9k
- フォーク
- 319
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
`'ipt> alert(document.cookie);ipt>'` turns into ` alert(document.cookie);`.
The simpler regexp `/<[^>]+>/g` does strip the HTML.
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
評価
この issue はまだ評価されていません。