Quiz sécurité du jour #4

Question du 2026-11-04. Lisez le code et choisissez la faille de sécurité la plus grave.

Ce code affiche un terme de recherche sur la page. Quelle est la vulnérabilité la plus grave ?

1const params = new URLSearchParams(location.search);
2const q = params.get('q') ?? '';
3 
4document.querySelector('#result-title').innerHTML =
5  '<b>' + q + '</b> résultats de recherche';

1. AURLSearchParams ne fonctionne pas dans les anciens navigateurs
2. BUne erreur se produit si le terme de recherche est vide
3. CLe résultat de querySelector peut être null
4. DInsérer la valeur q de l’URL avec innerHTML permet d’exécuter des scripts (XSS)