Cross-Site Scripting XSS (store javascript data without validation)

assigned to @johnLucious

mentioned in merge request !1 (closed)

mentioned in merge request !2 (closed)

mentioned in merge request !3 (merged)

closed via merge request !3 (merged)

mentioned in commit d5703941

sistem akan menyimpan semua text yang diinput oleh user tanpa validasi atau escaping. Apabila user menggunakan tulisan javascript ( maka sistem akan menjalankan javascriptnya karena tidak di escape.

solve : sistem akan melakukan escape terhadap karakter < diganti dengan "".