spip/spip
Par Cerdic, le 6 octobre 2021 à 17h37min :
Nom, nom_site et bio etant des champs librement modifiables par les utilisateurs, on les protege comme des forums, via safehtml
L’impact perf est reduit ici car dans les listes d’auteur seul le nom apparait, lequel ne contient en general pas de < ce qui passe tres vite dans safehtml
Modifié
ecrire/public/interfaces.php