B
Но не для userName же.
это да)
Size: a a a
2020 August 31
p
вот в месте отрисовки это должно обраатываться
Какойто злой гений сделал копию сайта и отключил обработку. Что будешь делать?
p
Нихуя не сделаешь
B
ну я ни раз не видел чтобы ктото ренедрил юзернейм как:
{{ username | html_raw }}
{{ username | html_raw }}
p
Хотя тут другие проблемы уже
Z
Суть не в том что теги, а то что не проверяются входные данные.
B
обчыно просто {{ username }}
B
типо срвеменные фремворки от этого зашищают
p
обчыно просто {{ username }}
Фу, темплейты
B
как фронтовые так и razor view на беке в аспе
B
то есть он ос коробкти экранирует, ели не попросить обратное
AV
Фу, темплейты
Фу программирование
p
Фу программирование
Да!
p
Миру нужен логос
p
то есть он ос коробкти экранирует, ели не попросить обратное
То есть ты хочешь переложить ответственность за проверку данных с себя на фреймворк?
T1
как корректно к https://api.lingualeo.com/GetUserProfile запрос составить?
AV
То есть ты хочешь переложить ответственность за проверку данных с себя на фреймворк?
Конечно
p
Отвечать потом тоже фреймворк будет?)
p
За инъекции
AV
как корректно к https://api.lingualeo.com/GetUserProfile запрос составить?
Как затроллить преподшу чтоб ей стыдно стало?