سلام
چرا مامبو داده های ورودی از ادیتور رو encode نمیکنه؟ اینجوری خطر XSS وجود نداره؟
توی قسمت html ادیتور اگر یه تگ script بزارید دقیقا همون اجرا میشه تو صفحه در حالی که به نظرم باید داده ها کد گذاری بشن و بعد تو دیتابیس ذخیره شن.
سلام
چرا مامبو داده های ورودی از ادیتور رو encode نمیکنه؟ اینجوری خطر XSS وجود نداره؟
توی قسمت html ادیتور اگر یه تگ script بزارید دقیقا همون اجرا میشه تو صفحه در حالی که به نظرم باید داده ها کد گذاری بشن و بعد تو دیتابیس ذخیره شن.
جهت مشاهده لینک ها باید ثبت نام کنید یا لاگین کنید.
مجوز های ارسال و ویرایش
علاقه مندی ها (Bookmarks)