Какие тэги HTML небезопасны в сообщениях?

Сергей Секирин · 26.02.2005 18:06

Кто знает, скажите: если для пользователей, для большей их свободы, разрешать разные тэги в сообщении, типа a,p,pre,font,h1,h2,h3,h4,h5,table,tr,td и т.д. , то безопасно ли это?

Какие тэги точно могут быть опасны и их нельзя размещать?

Что с размером базы данных - намного ли она возрастает или вообще не возрастает от разрешения HTML тэгов?

Vladson · Сообщение **Vladson** » 26.02.2005 18:18

Сергей Секирин · 26.02.2005 18:36

Спасибо!
А как насчёт памяти? - Увеличивает ли использование HTML тэгов размер сообщения (и всей БД) или не влияет на это?

Vladson · Сообщение **Vladson** » 26.02.2005 18:39

Сергей Секирин

А как насчёт памяти?

Нагрузку на сервер количество тегов не увеличивает, функция их проверки работает по простому принцыпу по этому на счёт этого я бы не беспокоился

newest · Сообщение **newest** » 26.02.2005 18:49

я когда пытался использовать теги (в частности table) этот table получался каким то кривым (( не знаю как люди умудряются его использовать.. может что я не так делал конечно..

Сообщение **Xpert** » 26.02.2005 18:54

Сергей Секирин
По мне - есть моды, которые реализовывают почти любой из предпоженных тобой тегов при помощи bbcode. Отсюда вывод - использоание html-тегов как минимум не оправдано.

Splurov · Сообщение **Splurov** » 26.02.2005 19:16

Xpert
Не оправдано использование bbcode вообще в таком случае...

Аффтору:
небезопасны в первую очередь все аттрибуты начинающиеся на "on" и аттрибуты style, также небезопасны теги script, embed, object и многие другие...

Сергей Секирин · 27.02.2005 0:03

Спасибо! А насчёт неоправданности использования HTML: конечно неоправдано, но я модов не знаю:-) о BBCod'е

[R: R@m$e$ :U] · Сообщение **[R: R@m$e$ :U]** » 02.03.2005 12:18

Сергей Секирин
а какие надо? ты проси в запросах, оформим как мод

Сергей Секирин · 02.03.2005 18:51

Подумаю, спасибо!

Поручик · Сообщение **Поручик** » 14.09.2006 14:12

Xpert писал(а):По мне - есть моды, которые реализовывают почти любой из предпоженных тобой тегов при помощи bbcode.

Поднять что-ли эту тему для новичков?

Код: Выделить всё

## MOD Title: Basic BBcodes
## MOD Author: 0racle < webmaster@qbnz.com > (N/A) http://qbnz.com/phpBB
## MOD Description: Adds several basic BBCodes to the default installation: [br], [hr], [h1] - [h6], [rainbow], [sub], [sup], [serif], [sans], [mono], [md5] and [reverse].

Код: Выделить всё

## Hack Title:    BBcode [center]..[/center]
## Hack Version:  1.0.2 (phpBB 2.0.x)
## Author:        Acid
## Support:	  http://www.phpbbhacks.com/forums/

А вообще в базе на оффсайте таких модов, как грязи

direqtor · Сообщение **direqtor** » 28.09.2006 6:44

Сергей Секирин писал(а):Кто знает, скажите: если для пользователей, для большей их свободы, разрешать разные тэги в сообщении, типа a,p,pre,font,h1,h2,h3,h4,h5,table,tr,td и т.д. , то безопасно ли это?
Какие тэги точно могут быть опасны и их нельзя размещать?

Vladson писал(а):<script>, <xmp> нельзя ни в коем случае, ни за что, остальные почти все безопасны

А как же <a> <img> <object> <iframe> <applet> и любые теги форм???

Добавлено спустя 2 минуты 50 секунд:

Плюс в любых тегах можно использовать атрибуты типа onLoad, а это тоже возможность взлома...