تعليق سام
متوسطويب70 نقطة
قسم التعليقات بيعرض النص 'زي ما هو'. اكتب التعليق اللي يثبت إنو في ثغرة.
خلّينا نطبّق خطوة بخطوة
نكتب مثالاً نصياً لاختبار الفهم؛ لن يُنفذ هذا الإدخال.
بكلمات بسيطة: التعليق ينبغي عرضه كنص، لا كتوجيه برمجي. هذا هو الخطأ المقصود في المثال.
الخطوة 1 من 1
اقرأ طريقة وضع التعليق داخل الصفحة، ثم افتح التلميحات بالتتابع للحصول على مثال.
ليش؟ نريد تمييز التعليمات البرمجية عن التعليق العادي.
شو لازم تشوف؟ اكتب المثال في الإجابة وتحقّق؛ يظهر شرح عرض المدخلات بأمان.
comment render (unsafe)
// server echoes the raw string into the page
<div class="comment">${comment}</div>تلميحات
كل ما هنا وهمي. ما في نظام حقيقي بيتلمس.