HTML – kontrola vstupu
9. Leden 2008 v 00:00Při psaní webových aplikací člověk narazí na nutnost umožnit uživateli zadat text pomocí WYSIWYG HTML editorů (jako jen napřílkad FCKEditor). V tu chvíli se každý rozumný programátor začne obávat nejen o bezpečnost, ale i o vizuální podobu stránky (uživatel použije zelené písmo na žlutém pozadí či zkopírování textu přes schránku z wordu). Nevyhneme se tak nutnosti kontroly uživatelem zadaného HTML a odstranění nepovolených HTML značek, atributů a entit a inline kaskádových stylů.
Na stejný problém jsme samozřejmě narazili i my při psaní nového modulu komunit do portálu EDU.cz.
Chtěl bych se s vámi podělit o způsob, jakým jsme tento problém vyřešili my.
Pokračování »

