Nhập '<script>alert(1)</script>' vào ô ghi chú Odoo mà không hack được ai — trường Html tự làm sạch mọi mã độc trước khi lưu
Ba trường nội dung phong phú của Odoo: Html (văn bản định dạng, tự làm sạch XSS), Binary (tệp nhị phân), Image (ảnh tự resize). Cách dùng và bẫy. Có sanitize gỡ script chạy thật trên module quan_ca_phe.