Son bir senedir JSF ile proje gelistiriyorum. Gercekten baslangicta oldukca hos gelse de zamanla resmen tiksinti vermeye basladi. Nefret etme sebeplerimden birisi cok kotu html kodu uretmesi, bir digeri de XSS acigina sahip olmasi idi.
Evet, Jsf 1.2_08 surumunden onceki implementasyonlarda XSS acigi bulunuyor. Duzeltmek icin bu surum ve daha sonraki surumleri kullanmak icap ediyor.
Web sozkonusu oldugunda bana sorarsaniz `basit en guzeldir`, jsf sucks!