BB-Code für youtube-Videos
Verfasst: 31.01.2016 08:11
Hallo,
folgenden BB-Code für youtube Videos nutzte ich bisher:
HTML-Ersetzung:
Dieser Code ist zuverlässig, er funktioniert auch auf den Smartphones bestens.
Doch beim einrichten des BB-Codes kam folgender Alarm:
folgenden BB-Code für youtube Videos nutzte ich bisher:
Code: Alles auswählen
[youtube]{TEXT1}v={TEXT2}[/youtube]Code: Alles auswählen
<iframe width="95%" height="350" src="//www.youtube.com/embed/{TEXT2}" frameborder="0" allowfullscreen></iframe>Doch beim einrichten des BB-Codes kam folgender Alarm:
Daher meine Frage an euch: habt ihr einen besseren Code für mich, ohne Sicherheitslücken?Warnung
Der BBCode, den Sie anlegen möchten, scheint ein {TEXT}-Token innerhalb eines HTML-Attributs zu nutzen. Dies ist ein möglicher Angriffspunkt für Cross-Site Scripting (XSS). Verwenden Sie stattdessen, wenn möglich, die restriktiveren {SIMPLETEXT}- oder {INTTEXT}-Typen. Fahren Sie nur fort, wenn Sie sich dem Risiko bewusst sind und die Verwendung von {TEXT} unvermeidbar ist.