Atentia la folosirea codului HTML

[danielt]

In scrierea unui mesaj, pentru introducerea unor taguri diverse, se pot folosi doua tipuri de coduri: HTML si BB Code. Se pare ca primul, respectiv HTML, poate fi folosit de catre rauvoitori in introducerea unor secvente de JavaScript in tagul <a> (tag pentru link). In acest mod se pot rula scripturi ce pot citi fisierele cookie de pe calculatorul personal.

Pana la gasirea unei metode eficiente de a preveni eventuale atacuri este recomandabil sa dezactivati optiunea de HTML din Panoul Administratorului -> Configurările de bază ale utilizatorilor şi forumurilor -> Permite HTML -> Nu.

Mai multe informatii (in limba engleza): Possible cross site scripting issue with HTML enabled.