Play- 1.2.4 xss 자동 이스케이프 문제

Question

URL (http://www.playframework.com/documentation/1.1.1/security#xss)에서는 재생 후 버전 1.0.1 릴리스에서 문자열이 자동으로 이스케이프 처리되지만 Play 1.2에서는 그렇지 않습니다. 4 현재 버전입니다. 여기에 잘못된 것이있을 수 있음을 제안하십시오.

Answer 1

나는 과거에 똑같은 것을 만났지 만, 그 상황은 태그에만 나타납니다.

템플릿에서 사용할 때 자동으로 HTML을 이스케이프하지만 (XSS를 방지하기 위해), 태그에서는 그렇지 않습니다. 그리고 모든 태그에 ${someVar?.escape().raw()}을 선언해야합니다.