Тема: Визуальный редактор для сайта со ставкой html без XSS
Показать сообщение отдельно

  #2  
Старый 27.09.2018, 00:27
ol1ver
Участник форума
Регистрация: 22.07.2011
Сообщений: 229
С нами: 7794326

Репутация: 0
По умолчанию
https://ckeditor.com/docs/ckeditor4/...d_content.html

ну и в гугле disallow javascript ckeditor

правда могут и такое встроить

click

click

и тп https://www.w3schools.com/tags/ref_eventattributes.asp
 
Ответить с цитированием