看板 [ PHP ]
討論串[請益] CKEditor XSS 問題
共 2 篇文章
內容預覽： 開啟 | 關閉 | 只限未讀
首頁
上一頁
1
下一頁
尾頁
#2
Re: [請益] CKEditor XSS 問題
推噓0(0推 0噓 1→)留言1則，0人參與, 最新作者luckilyzhong (luckilyzhong)時間10年前 (2015/09/07 22:06), 編輯資訊
0
0
0
內容預覽:
在你沒有額外設定的時後，CKEditor預設有黑名單會過濾script tag. --. Sent from my Android. --. ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.218.65.251. ※ 文章網址: https://www.ptt.cc/bbs/PHP/M.
#1
[請益] CKEditor XSS 問題
推噓2(2推 0噓 4→)留言6則，0人參與, 最新作者chan15 (ChaN)時間10年前 (2015/09/07 12:20), 10年前編輯資訊
0
0
0
內容預覽:
今天內文部分提供了 CKEditor，並且開方編輯 source 的權限. 所以 user 是可以寫像 <script>alert(1);</script> 的語法. 前台為了呈現其他編輯器的效果是不能用 htmlspecialchars 過濾的. 該如何呈現 HTML 又過濾 xss 呢. --.
(還有5個字)
首頁
上一頁
1
下一頁
尾頁