Différences

Ci-dessous, les différences entre deux révisions de la page.

--- dev:python:flask:templates [2026/03/30 05:12] – yoann
+++ dev:python:flask:templates [2026/04/10 06:09] (Version actuelle) – yoann
@@ Ligne 274: / Ligne 274: @@
 {{ "<h2>SOUS TITRE</h2>" | safe }}
 </code>
+<note>
+Les valeurs saisies ou retournées par l'utilisateur devraient être systématiquement échappées pour limiter les risques d'injection XSS (confère [[https://flask.palletsprojects.com/en/stable/quickstart/#html-escaping|Échappement HTML]]).
+</note>
 ===== Formater la date dans le template =====

wikinotes