Rich Text Editor Защита

[bakibaki]

Да речем че този едитор позволява запис на HTML код в база данни.

http://www.dynamicdrive.com/dynamicindex16/richtexteditor/index.htm


До колко може да бъде опасен и как може да се направи защита, така че да може да се въвежда HTML, без да има някаква опасност?

Промяна във вида на страницата не ме притеснява, тъй като потребителя ще изгражда своя лична страница, но може ли да получи достъп до сървърните файлове чрез javascript или някакви java аплети например.

 

[alex95_bg_2]

Не може, но все пак може всякакви скриптове и iframe-ове да изпълнява попринцип
Аз ползвам такъв редактор, и уроците се проверяват преди да са пуснати. Преглеждаш кода и ако няма гадни работи го пускаш
Или направо може да се премахват script, frame и iframe таговете