Utahujete si z toho, že někdo napsal šablonovací systém v PHP. Podívejte se na svůj kód, nikde žádné escapování výstupu, prostě to jen vysypete do šablony. To je fakt špatný nápad, špatný jakože fakt hodně.
Mrkněte třeba sem:
https://latte.nette.org/cs/safety-first
Přečteno 20 188×
Přečteno 18 060×
Přečteno 17 488×
Přečteno 17 029×
Přečteno 15 690×