عامل مخرجات النموذج كمدخلات مستخدم

الخلاصة بالعربية

• عرض النص المولّد كـ HTML ثغرة XSS يكتب حمولتها غريب عبر ميزتك.
• اعرض كنص؛ وفي Vue استخدم القوسين المزدوجين لا v-html.
• إن احتجت تنسيقاً فحوّل ماركداون عبر مُصيّر تتحكم فيه ثم نقِّ بقائمة سماح.
• تحقق من المخرجات المهيكلة بمخطط، ولا تثق بأن الحقول التي طلبتها هي التي وصلت.
• خطر إضافي غير أمني: تصريح واثق وخاطئ عن السعر أو التوفر تحت شعار العميل.

هذا المقال مكتوب بالإنجليزية ↓