با سلام
من می خواستم وروری ادیتورها ( مثل همین که الان دارم با هاش برای برنامه نویس پست می زنم) در سمت سرور از نظر xss و نداشتن کد جاوا اسکریپت بررسی کنم. کتابخانه ای که خود ماکروسافت داده antixss که من ورژن 4.2 اونا استفاده کردم. ولی ظاهرا این کتابخوانه همه تگ ها از جمله تگ ها سالم مثل b وbr را پاک می کنه. شاید ورژن قبلیش اینجوری نباشه .
کسی از دوستان تجربه ای در این زمینه داره که سیستم های معروف چکار می کنند
این تاپیک خوندم . مشکل اصلی من با این کتابخانه ماکروسافته نسخه 4.2 که همه تگ ها را پاک می کنه البته شاید من یه جا را اشتباه می کنم. اگه کسی ورژن قبلی مثل v3 را داره برام اپلود می کنه. چون من ندارمنوشته شده توسط Mohammadvb6
البته یه روش دیگه هم هست از ادیتور های mark up استفاده می شه . مثلا برای درشت کردن فونت ادیتور دو تا ستاره می ذاره کنار متن بعدا در سمت سرور جایگزین می شه. کسی اگر تو این زمینه تجربه داره راهنمایی بکنه
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول