[TYPO3-UG Dutch] Is dit een fout? Of om te huilen? GP werkt niet op level1

[Patrick Broens]

Hoi Daniel,

On 21-9-11 15:26 , Daniel Doesburg | DOESBURG.BIZ wrote:

> Op de pagina 'Zoeken' een stukje typoscript:
> 10 = COA_INT
> 10 {
>     10 = TEXT
>     10 {
>     data = GP:sword
>     }
> }

Ik hoop niet dat je de TS van hierboven gebruikt, want je creëert
hiermee een security issue, namelijk XSS oftewel cross site scripting,
doordat je de ingevoerde tekst 1 op 1 overneemt, zonder enige controle
of omzetting.

Vertrouw nooit een bezoeker ;-)

Patrick