1
Esci dalle citazioni in JavaScript
Sto inviando valori da un database (non è realmente aperto all'entrata pubblica, ma è aperto all'ingresso da parte di un utente in azienda - il che significa che non sono preoccupato per XSS ). Sto provando a generare un tag come questo: <a href="" onclick="DoEdit('DESCRIPTION');">Click Me</a> DESCRIPTION è in realtà …
211
javascript
quotes
escaping