Ole-Morten Duesund 4794db76b0 Fjern inline onsubmit med innholdstekst (XSS i JS-attributt) ... Jinja escaper for HTML, men nettleseren dekoder attributtverdien før JS-parseren ser den, så en tittel med ' kunne bryte ut av strengen. Bekreftelser går nå via data-confirm og én delt handler i base.html. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JcEy43fNYpwg6K6oTKakWR		2026-08-26 12:18:47 +02:00
..
conftest.py	Soapbox: statisk blogg med mobilvennlig markdown-editor	2026-08-26 12:12:33 +02:00
test_app.py	Fjern inline onsubmit med innholdstekst (XSS i JS-attributt)	2026-08-26 12:18:47 +02:00
test_core.py	Soapbox: statisk blogg med mobilvennlig markdown-editor	2026-08-26 12:12:33 +02:00