Atentia la folosirea codului HTML
Scris: 28-Aug-2003, 18:44:17
In scrierea unui mesaj, pentru introducerea unor taguri diverse, se pot folosi doua tipuri de coduri: HTML si BB Code. Se pare ca primul, respectiv HTML, poate fi folosit de catre rauvoitori in introducerea unor secvente de JavaScript in tagul <a> (tag pentru link). In acest mod se pot rula scripturi ce pot citi fisierele cookie de pe calculatorul personal.
Pana la gasirea unei metode eficiente de a preveni eventuale atacuri este recomandabil sa dezactivati optiunea de HTML din Panoul Administratorului -> Configurările de bază ale utilizatorilor şi forumurilor -> Permite HTML -> Nu.
Mai multe informatii (in limba engleza): Possible cross site scripting issue with HTML enabled.
Pana la gasirea unei metode eficiente de a preveni eventuale atacuri este recomandabil sa dezactivati optiunea de HTML din Panoul Administratorului -> Configurările de bază ale utilizatorilor şi forumurilor -> Permite HTML -> Nu.
Mai multe informatii (in limba engleza): Possible cross site scripting issue with HTML enabled.