25 августа 2007 в 8:55
[img src="javascript:alert(xss')" alt="" /]
и меня это реально напрягает. так как необходим тег вставки картинок.
[ заменить на <
как это лечить?
нашел баг bbueditor xss
Главные вкладки
25 августа 2007 в 8:55
Комментарии
Можно включить "фильтр HTML" для формата ввода, он должен вырезать такое.