Essayez le même commentaire que sur la version vulnérable : le balisage <img ...> est affiché tel quel sous forme de texte, et ne s'exécute jamais.

Commentaires

bob

Hâte de mettre en pratique tout ça sur nos projets.

alice

Super module, merci pour les explications sur l'OWASP Top 10 !