14-02-2013, 09:39 PM
plop,
Je ré-up ce sujet pour une question liée :
Sur Guildi, chaque élément créé sur une page de site de guilde est filtré par HTMLPurifier.
Cependant, j'ai de plus en plus de demandes d'utilisateurs pour intégrer des Codes JS (Ex: viewers TeamSpeak...) ou des iframes (Youtube...).
Est-ce que ca vaut le coup de garder HTMLPurifier, sachant que dans le cas présent, c'est leur propre site.
Quels pourraient être les risques de sécurité ?
Merci
Je ré-up ce sujet pour une question liée :
Sur Guildi, chaque élément créé sur une page de site de guilde est filtré par HTMLPurifier.
Cependant, j'ai de plus en plus de demandes d'utilisateurs pour intégrer des Codes JS (Ex: viewers TeamSpeak...) ou des iframes (Youtube...).
Est-ce que ca vaut le coup de garder HTMLPurifier, sachant que dans le cas présent, c'est leur propre site.
Quels pourraient être les risques de sécurité ?
Merci