عدم encode داده های ورودی از ادیتور

[emad_67]

سلام
چرا مامبو داده های ورودی از ادیتور رو encode نمیکنه؟ اینجوری خطر XSS وجود نداره؟
توی قسمت html ادیتور اگر یه تگ script بزارید دقیقا همون اجرا میشه تو صفحه در حالی که به نظرم باید داده ها کد گذاری بشن و بعد تو دیتابیس ذخیره شن.

[سعید]

شما شاید تنظیمات ادیتور رو تغییر دادید.

تگ های مجاز و خصیصه های مجاز برای برخی تگ ها رو میشه در ادیتور تنظیم کرد که نمایش داده بشه یا بلاک بشه.

ضمنا اسکریپت های جاوا هم همینطور هستند و اکثرا با ادیتور ***** می شن. برای همین هست که دوستان گاهی توصیه می کنند برای قرادادن اسکریپت های جاوا اسکریپت ، در صورتی که اعتماد دارند قبلش ائیتور رو غیر فعال کنند.

یا علی

[emad_67]

بله درسته، تو تنظیمات قسمت اسکریپت روی بله بود.
ممنون حواسم نبود چک کنم.
با تشکر

[plusboy]

با سلام. ببخشید که اینجا می پرسم.
اما XSS چیه؟

و ما دقیقا چی کنیم که خطری وجود نداشته باشه.؟

[mhadaily]

با سلام

XSS چیست ? (<b><font color=red>فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند</font></b>)

پیروز باشید