Vaadin 6.4.9 发布，修复XSS漏洞

文章转载开源中国

该版本主要是修复了一个会引起跨站点脚本攻击的漏洞。

Vaadin 是一个RIA的基于浏览器的富客户端的Web框架。与 JavaScript 库或者是基于浏览器插件的解决方案不同，Vaadin 包含一个服务器端的结构，主要的应用逻辑都在服务器端运行，浏览器通过 Ajax 技术跟服务器端进行交互。Vaadin 提供多种各样的UI组建，例如按钮、表格、树形列表等等，每个组件都具有事件、侦听器、数据绑定和业务逻辑等功能。