|
L'introduction de JavaScripts personnalisés dans vos expériences peut présenter des risques au niveau de la sécurité. Lorsque vous établissez une liaison à un contenu dynamique, veillez à n'utiliser que des sources approuvées et effectuez les vérifications appropriées aux endroits où les utilisateurs saisissent ce type de valeurs. Evitez de visualiser ou de publier des projets qui contiennent des scripts provenant de sources non approuvées, et assurez-vous, lorsque vous rédigez des JavaScripts personnalisés, de suivre des méthodes de codage et de test sécurisées. A titre d'exemple, consultez la page AJAX Security Cheat Sheet (en anglais).
|