fix(security): injection correcte de la clé de site captcha dans la vue

2026-06-23 02:05:27 +02:00
parent 2f8c8f0829
commit 5e75767f92
2 changed files with 12 additions and 6 deletions
@@ -34,8 +34,12 @@ public class PublicInscriptionController {
        this.saisonRepository = saisonRepository;
    }

+    @Value("${captcha.sitekey:1x00000000000000000000AA}")
+    private String captchaSiteKey;
+
    @GetMapping("/demarrer")
    public String showDemarrer(Model model) {
+        model.addAttribute("captchaSiteKey", captchaSiteKey);
        Saison activeSaison = saisonRepository.findByEstActiveTrue().orElse(null);
        if (activeSaison == null || !activeSaison.getInscriptionsOuvertes()) {
            model.addAttribute("inscriptionsFermees", true);