 [PHP][CSS]css tworzony przez usera - niebezpieczeństwa?, niebezpieczeństwa związane z user-submitted css |
| [PHP][CSS]css tworzony przez usera - niebezpieczeństwa?, niebezpieczeństwa związane z user-submitted css |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 623 Pomógł: 79 Dołączył: 16.01.2008 Ostrzeżenie: (0%) 
 |
Witam,
Na jednym z moich serwisów zamierzam dać użytkownikom możliwość tworzenia własnych plików css - które będą używane przez pewne podstrony. No i zastanawiam się jakie mogą się z tym wiązać niebezpieczeństwa. Zamierzam usunąć wszelkie < oraz >, ale czy to wystarczy? Szukałem o "css injection" ale średnio rozumiem... (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 623 Pomógł: 79 Dołączył: 16.01.2008 Ostrzeżenie: (0%)
|
OK, czuję się pocieszony:) Dzięki Wam obu.
p.s. nie, plik nie jest parsowany jako php. UPDATE: a nawet jakby był parsowany jako .php, to jeśli usunę wszelkie < oraz > to chyba jest bezpiecznie ? Ten post edytował konrados 15.11.2008, 14:50:09 |
|
|
|
konrados [PHP][CSS]css tworzony przez usera - niebezpieczeństwa? 15.11.2008, 14:28:27 
bim2 Mogą conajwyżej zepsuć Ci stronkę. Zobacz gtathega... 15.11.2008, 14:37:12 konrados Dzięki. Co najwyżej zepsują swoją własną stronkę, ... 15.11.2008, 14:46:13 MWL NIE MA
no chyba że ten plik na serwerze (tj.... 15.11.2008, 14:47:57 bim2 Jest. 15.11.2008, 14:56:34 
konrados No to idę szaleć, dzięki. 15.11.2008, 15:04:48  |
|
Aktualny czas: 15.10.2025 - 00:15 |
