Todas las entradas de los usuarios deben ser escapado .
Pero, desafortunadamente, al usar JSP tenemos que hacer esto de manera exagerada usando
A menudo, los desarrolladores inexpertos solo usan $ {value}, que solo escribe el valor sin escapar....
pregunta
16.03.2017 - 20:48