允许用户css
允许用户css
提问于 2012-01-26 13:56:21
我允许用户使用css。
我接受他们的css输入，创建一个样式，然后插入它。
有什么我需要考虑的安全问题吗？
我需要验证那个css吗？
谢谢。
Stack Overflow用户
回答已采纳
发布于 2012-01-26 13:59:38
是的，你确实需要小心，你可以看看这些来了解更多信息：
- Ultimate XSS CSS Injection
- HTML/CSS Injections - Primitive Malicious Code (or, What’s the worst that could happen?)
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/9014434
复制相关文章
相似问题
腾讯云开发者
