
0
Fixed
При вставке текста скопированного с другого сайта, сохраняется форматирование даже после публикации. Может быть использованно для xss-атаки.
Можно много чего, к примеру даже кнопку с галочкой поставить, хоть потом она и вычистится после поста.
Чистили бы код от всего что не связанно с форматирование ещё на уровне набора и вставки.
Чистили бы код от всего что не связанно с форматирование ещё на уровне набора и вставки.
Відповідь

0
Відповідь
Planned
Галактиккус IV (Администрация) 10 років тому
Позже текстовый редактор будет полностью переработан. Спасибо.

Відповідь
Planned
Позже текстовый редактор будет полностью переработан. Спасибо.
Служба підтримки клієнтів працює на UserEcho