[請益] CKEditor XSS 問題
今天內文部分提供了 CKEditor，並且開方編輯 source 的權限
所以 user 是可以寫像 <script>alert(1);</script> 的語法
前台為了呈現其他編輯器的效果是不能用 htmlspecialchars 過濾的
該如何呈現 HTML 又過濾 xss 呢
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.121.168
※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1441599621.A.DC2.html
推
09/07 13:06, , 1F
09/07 13:06, 1F
→
09/07 13:08, , 2F
09/07 13:08, 2F
※ 編輯: chan15 (49.214.163.226), 09/07/2015 13:11:34
→
09/07 13:13, , 3F
09/07 13:13, 3F
→
09/07 23:19, , 4F
09/07 23:19, 4F
推
09/07 23:43, , 5F
09/07 23:43, 5F
→
09/07 23:43, , 6F
09/07 23:43, 6F
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 1 之 2 篇)：
PHP 近期熱門文章
PTT數位生活區 即時熱門文章
