HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Визуальный редактор для сайта со ставкой html без XSS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.09.2018, 00:20
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
С нами: 5710646

Репутация: 24


По умолчанию
Как разрешить пользователям возможность правки html но устранить возможность внедрять js не могу найти нормального решения

(Редактор что ниже взят как пример)

𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 27.09.2018, 00:27
ol1ver
Участник форума
Регистрация: 22.07.2011
Сообщений: 229
С нами: 7794326

Репутация: 0
По умолчанию
https://ckeditor.com/docs/ckeditor4/...d_content.html

ну и в гугле disallow javascript ckeditor

правда могут и такое встроить

click

click

и тп https://www.w3schools.com/tags/ref_eventattributes.asp
 
Ответить с цитированием

  #3  
Старый 27.09.2018, 01:37
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
С нами: 5710646

Репутация: 24


По умолчанию
Нужно побольше решении выберу подходящие
 
Ответить с цитированием

  #4  
Старый 27.09.2018, 06:59
ckpunmkug
Познающий
Регистрация: 20.03.2017
Сообщений: 60
С нами: 4816406

Репутация: 8
По умолчанию
Выпилить фильтр из NoScript
 
Ответить с цитированием

  #5  
Старый 10.02.2019, 14:55
odyshmad
Новичок
Регистрация: 04.02.2019
Сообщений: 4
С нами: 3828566

Репутация: 0
По умолчанию
А как вообще можно изменить этот редактор? Как выкинуть функции, которые не нужны?
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.