 [HTML][MySQL][PHP][XSS]TinyMCE a ataki XSS |
  |
| [HTML][MySQL][PHP][XSS]TinyMCE a ataki XSS |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 31 Pomógł: 0 Dołączył: 4.07.2011 Ostrzeżenie: (0%) 
 |
Witam, na mojej stronie planuje podłączyć TinyMCE do dodawania wpisów itp: http://www.tinymce.com/
teraz pytanie nasuwa się takie, czy TinyMCE jest podatne na ataki XSS i całą tą ręsztę? Przydałoby się przefiltrować dane, ale to może zakłócić poprawny odczyt HTML'a z bazy.. więc co radzicie w tym temacie? Konkretniej chodzi tu o przekierowanie HTML na inną stronę, ale to raczej prosty warunek i mamy kłopot z głowy. |
 |
 
|
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 6 381 Pomógł: 1116 Dołączył: 30.08.2006 Ostrzeżenie: (0%)
|
Jasne że jest podatne, to tylko nakładka na textarea w skrócie. http://htmlpurifier.org/
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 31 Pomógł: 0 Dołączył: 4.07.2011 Ostrzeżenie: (0%)
|
Dziękuję bardzo, temat rozwiązany.
W razie pytań będe pytał. |
|
|
|
|
|
Aktualny czas: 14.09.2025 - 14:53 |
