Autoriser les « < » et les « & ». Je ne vois pas où est le problème si le site est correctement protégé contre les XSS là où les titres des topics sont affichés

peu pas donner de réponse je connais rien dessus mais sinon je serai pour si il y a des protection contre les XSS(what is it?)

Bref,J'ai mangé une pomme
¯¯\/¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

ils permettent d'enclencher des codes javascript
et d'exploiter une faille sur le site

Une Sugg pour un si petit détail?

[JVC]Riquezoune Voir le profil de [JVC]Riquezoune
Posté le 14 septembre 2012 à 22:14:11 Avertir un administrateur
ils permettent d'enclencher des codes javascript
et d'exploiter une faille sur le site

Taggle
Tu sais qu'il est possible d'échapper des caractères en HTML ?
Promets-moi de ne jamais écrire une ligne de code de ta vie

allolink Voir le profil de allolink
Posté le 15 septembre 2012 à 12:49:19 Avertir un administrateur
Une Sugg pour un si petit détail?

Ce n'est pas logique, ça ne sert à rien et ça empêche de créer certains topics (« j'aime les M&M's », « Apple < all »...)

PythonVert Voir le profil de PythonVert
Posté le 14 septembre 2012 à 18:32:05 Avertir un administrateur
peu pas donner de réponse je connais rien dessus mais sinon je serai pour si il y a des protection contre les XSS(what is it?)

Évidemment que JVC est protégé contre les XSS...

Bah ma fois, oui, je vois pas de problème... Un petit pour !

"Évidemment que JVC est protégé contre les XSS..."

La preuve ya pas longtemps avec PyjamaSam

KaFeuk Voir le profil de KaFeuk
Posté le 16 septembre 2012 à 23:01:28 Avertir un administrateur
La preuve ya pas longtemps avec PyjamaSam

Oui enfin statistiquement, sur un site aussi gros que JVC, il doit forcément toujours rester des XSS bien tordues par endroit, mais globalement les caractères en question sont bien échappés, et là si Dargor vérifie bien partout où les titres des topics s'affichent que c'est protégé contre les XSS avant d'autoriser les <&, il n'y a pas de problème