TEMPLATE · XSS
Trung cấp
CA 05 / 08
Bình luận chứa <script> trên diễn đàn
Diễn đàn hỏi đáp công nghệ:
tmpl.Execute(w, map[string]string{
"Comment": `<script>alert('hi')</script>`,
})
// template: <p>{{.Comment}}</p>
❯ Người dùng nhập bình luận chứa thẻ <script>. html/template (KHÔNG dùng text/template) render ra HTML nào?