0
Fixed
При вставке текста скопированного с другого сайта, сохраняется форматирование даже после публикации. Может быть использованно для xss-атаки.
Можно много чего, к примеру даже кнопку с галочкой поставить, хоть потом она и вычистится после поста.
Чистили бы код от всего что не связанно с форматирование ещё на уровне набора и вставки.
Чистили бы код от всего что не связанно с форматирование ещё на уровне набора и вставки.
Answer
0
Answer
Planned
Галактиккус IV (Администрация) 9 years ago
Позже текстовый редактор будет полностью переработан. Спасибо.
Answer
Planned
Позже текстовый редактор будет полностью переработан. Спасибо.
Customer support service by UserEcho