JS injection in Text and TextArea.

[aleixgil]

By default, Text and TextArea not allow JS injection (strip_tags()).
To allow it: call allowScripts() method: e.g.: TextArea::make('notes')->allowScripts() or Email::make('email')->allowScripts()

[aleixgil]

On he trobat per poder fer-ho és amb el mapAttributeFromRequest($value), que tant al crear com actualitzar, hi passa.
No se si està fet per això, però entenc que almenys serveix per mapejar els valors de la petició no?

Si està bé, hauras de crear versió i actualitzar la llib a xef i retail.

[BadChoice]

Si, el map attributesFromRequest es un bon lloc, pero la idea d'aquest mètode es que es per poder-lo implementar els custom fields, pero vaja, ja farem un parent::

[aleixgil]

Okay.
me les havia deixat:

XEF: https://linear.app/revo/issue/REV-2343/creacionmodificacion-de-empleados-xss
RETAIL: https://linear.app/revo/issue/REV-2366/creacionmodificacion-de-empleados-xss
recordo lo de treure versió i actualitzar a XEF i RETAIL, per quan ho vulguin.