عدم encode داده های ورودی از ادیتور

**emad_67** · 01-24-2009 08:18 PM

سلام
چرا مامبو داده های ورودی از ادیتور رو encode نمیکنه؟ اینجوری خطر XSS وجود نداره؟
توی قسمت html ادیتور اگر یه تگ script بزارید دقیقا همون اجرا میشه تو صفحه در حالی که به نظرم باید داده ها کد گذاری بشن و بعد تو دیتابیس ذخیره شن.

**تبلیغات** · 01-24-2009 08:18 PM

**سعید** · 01-25-2009 04:03 PM

شما شاید تنظیمات ادیتور رو تغییر دادید.

تگ های مجاز و خصیصه های مجاز برای برخی تگ ها رو میشه در ادیتور تنظیم کرد که نمایش داده بشه یا بلاک بشه.

ضمنا اسکریپت های جاوا هم همینطور هستند و اکثرا با ادیتور ***** می شن. برای همین هست که دوستان گاهی توصیه می کنند برای قرادادن اسکریپت های جاوا اسکریپت ، در صورتی که اعتماد دارند قبلش ائیتور رو غیر فعال کنند.

یا علی