HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Визуальный редактор для сайта со ставкой html без XSS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.09.2018, 00:20
Octavian
Guest
Сообщений: n/a
Провел на форуме:
97114

Репутация: 24
По умолчанию
Как разрешить пользователям возможность правки html но устранить возможность внедрять js не могу найти нормального решения

(Редактор что ниже взят как пример)
 
Ответить с цитированием

  #2  
Старый 27.09.2018, 00:27
ol1ver
Guest
Сообщений: n/a
Провел на форуме:
55143

Репутация: 0
По умолчанию
https://ckeditor.com/docs/ckeditor4/...d_content.html

ну и в гугле disallow javascript ckeditor

правда могут и такое встроить

click

click

и тп https://www.w3schools.com/tags/ref_eventattributes.asp
 
Ответить с цитированием

  #3  
Старый 27.09.2018, 01:37
Octavian
Guest
Сообщений: n/a
Провел на форуме:
97114

Репутация: 24
По умолчанию
Нужно побольше решении выберу подходящие
 
Ответить с цитированием

  #4  
Старый 27.09.2018, 06:59
ckpunmkug
Guest
Сообщений: n/a
Провел на форуме:
11136

Репутация: 8
По умолчанию
Выпилить фильтр из NoScript
 
Ответить с цитированием

  #5  
Старый 10.02.2019, 14:55
odyshmad
Guest
Сообщений: n/a
Провел на форуме:
1133

Репутация: 0
По умолчанию
А как вообще можно изменить этот редактор? Как выкинуть функции, которые не нужны?
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ