Utahujete si z toho, že někdo napsal šablonovací systém v PHP. Podívejte se na svůj kód, nikde žádné escapování výstupu, prostě to jen vysypete do šablony. To je fakt špatný nápad, špatný jakože fakt hodně.
Mrkněte třeba sem:
https://latte.nette.org/cs/safety-first
Přečteno 20 343×
Přečteno 18 186×
Přečteno 17 605×
Přečteno 17 192×
Přečteno 15 826×