Articles tagués: #dom

Un test XSS sérieux commence par le contexte d'injection. HTML, attribut, JavaScript, URL ou CSS ne se testent pas avec la même logique.