Редактирование html юзерами

MailDemon · 25.05.2012, 12:03

Хочу дать своим посетителям возможность самим делать html-страничку на сайте. Соответственно, два основных вопроса:
Какие проблемы с безопасностью могут быть? Можно ли их избежать?

Valentyn · 25.05.2012, 18:34

1) почитайте про XSS
2) раньше была штука под названием safehtml

Последний Герой · 25.05.2012, 19:35

Цитата:

Сообщение от MailDemon

Можно ли их избежать?

Проверять данные по белому списку.

volkovysk · 25.05.2012, 21:41

Цитата:

Сообщение от MailDemon

Хочу дать своим посетителям возможность самим делать html-страничку на сайте.
Какие проблемы с безопасностью могут быть? Можно ли их избежать?

Только поставить конструктор сайтов, пусть через него клепают страницы

Valentyn · 25.05.2012, 21:45

Цитата:

Сообщение от volkovysk

Только поставить конструктор сайтов, пусть через него клепают страницы

Можно подумать, "конструктор сайтов" гарантирует защиту от XSS, ага.

volkovysk · 25.05.2012, 21:56

Цитата:

Сообщение от Valentyn

Можно подумать, "конструктор сайтов" гарантирует защиту от XSS, ага.

Можно подумать, что все хакеры спят и видят, как ломануть у кого-то конструктор. На нормальном конструкторе взломов будет не больше, чем на юкозе, и без угрозы основному сайту, если снести странички пользователей на поддомены.

Pepel · 25.05.2012, 22:59

http://htmlpurifier.org/

Atomic · 26.05.2012, 11:51

strip_tags ( string str [, string allowable_tags] )

Valentyn · 26.05.2012, 11:59

Цитата:

Сообщение от Atomic

strip_tags ( string str [, string allowable_tags] )

MonAmur · 26.05.2012, 17:15

25.05.2012, 12:03	#1
MailDemon Новичок Регистрация: 10.05.2012 Сообщений: 98 Вес репутации: 152	Редактирование html юзерами Хочу дать своим посетителям возможность самим делать html-страничку на сайте. Соответственно, два основных вопроса: Какие проблемы с безопасностью могут быть? Можно ли их избежать?

25.05.2012, 18:34	#2
Valentyn Мастер Регистрация: 26.06.2007 Адрес: Ukraine Сообщений: 652 Вес репутации: 232	1) почитайте про XSS 2) раньше была штука под названием safehtml __________________ ab788932cee4ff449d2ec584da8af2b7 47fa7a5a72b89d8828985beec3a3c252

26.05.2012, 11:51	#8
Atomic Починяю примуса Регистрация: 26.09.2008 Сообщений: 1,505 Вес репутации: 286	strip_tags ( string str [, string allowable_tags] ) __________________ Починяю разнокалиберные примуса здесь.

26.05.2012, 17:15	#10
MonAmur Эксперт Регистрация: 03.07.2007 Адрес: Chinatown Сообщений: 7,265 Вес репутации: 610	<abassatsa> __________________ отличная тизерка тексты по 10 руб/кзнак автоматизируй все, не мучайся!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Редактирование текстов	Vampir	Вопросы от новичков	1	04.09.2011 19:20
Редактирование аккаунта	ScReTcH	Вопросы по работе системы	2	01.10.2009 16:01
Редактирование УРЛ в проекте	yukon	Вопросы по работе системы	2	02.02.2008 17:13
Редактирование сообщений	sova	Пожелания пользователей системы	4	17.10.2007 13:45

25.05.2012, 22:59	#7
Pepel Мастер Регистрация: 28.05.2007 Адрес: Липецк Сообщений: 528 Вес репутации: 223	http://htmlpurifier.org/