1

Использую WYSIWYG редактор для редактирования статей другими пользователями, в нём можно вставлять HTML-теги... Так можно же вставить какой-нибудь вредоносный код... Как обезопасить сайт?

1
  • Фильтровать на стороне сервера обязательно. Дырявость WYSIWYG редактора к безопасности сайта не должна иметь никакого отношения 19 авг 2015 в 5:33

1 ответ 1

2

не все редакторы дают пользовательям добавлять коды и стили. К примеру

CKEditor

не дает пользоваться тегами как <script> или атрибутами style

имеются настройки тегов. что можно и чего нельзя.

другой вариант

HTML Purifier - зашита скриптов и xss атак.

но для самозащиты попробуйте strip_tags($str, $allowedtags)

1
  • 2
    strip_tags - весьма слабенькая защита, если оставлять какие-то теги. Он не фильтрует аттрибуты. А вот с пурифайером я вас абсолютно поддерживаю. Именно он и подобные инструменты помогут спасти от проникновения вредоноса на сайт. 19 авг 2015 в 5:31

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.