Juste pour vous dire qu'une faille de sécurité potentielle a été corrigée dans ZeroBin. Vous avez juste le js à mettre à jour: https://raw.github.com/sebsauvage/ZeroBin/4f8750bbddcb137213529875e45e3ace3be9a769/js/zerobin.js
Reproduction du bug:   1) coller un texte contenant html/javascript.  2) cliquer "Send"   3) Cliquer sur le lien du paste.  4) Cliquer sur le bouton "Raw text"   5) Appuyer sur F5: Le code html/js est interprété au lieu d'être juste affiché.
Sous certaines versions de Chrome, il n'est même pas nécessaire de presser F5.

Le bug est corrigé.  Merci à Tommy de me l'avoir signalé.

EDIT: https://twitter.com/cyril_bouthors/status/425565821188853760  mmm... sorry, no ML for ZeroBin, but you can subscribe to the latest commits (RSS Power !): https://github.com/sebsauvage/ZeroBin/commits/master.atom
(Permalink)