A07 - XSS stocké (version vulnérable) - INF48 Sécurité des applications

Le commentaire pré-rempli déclenche une alerte JavaScript dès l'affichage de la page, pour chaque visiteur, en accédant à document.cookie.

Commentaires

bob

Hâte de mettre en pratique tout ça sur nos projets.'"><a></p> </div> <div class="comment"> <strong>alice</strong> <p>Super module, merci pour les explications sur l'OWASP Top 10 !'"><a></p> </div> </section> </main> <footer class="site-footer"> <p>CESI - INF48 Sécurité des applications - TP pédagogiques à usage strictement local.</p> </footer> </body> </html>