XETOWN

분수 광장

특정한 주제 없이 자유로운 이야기를 나눌 수 있습니다.
조회 수 162 추천 수 0 댓글 10
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
  • profile
    오징 2016.12.08 17:13:53

  • profile
    기진곰 2016.12.08 17:15:06

    헐 뭥미 ㅋㅋㅋㅋ

     

    XE와 라이믹스에서 필터링에 사용하는 HTML Purifier라는 라이브러리가 원래 class는 모두 허용합니다.

    http://htmlpurifier.org/live/configdoc/plain.html#Attr.AllowedClasses

     

    잘못 사용하면 디자인이 이상하게 보일 수는 있어도 보안에는 문제가 없다는 논리인 것 같은데요...

    레이아웃이나 스킨에서 정의한 클래스를 빌려쓰면 정말 이상하게 만들 수도 있긴 하죠.

  • profile
    exus 2016.12.08 17:17:00
    클래스가 다 허용되는군요 img 에서는 전부 삭제되고 p에서만 남아있길래 뭔가 잘못된줄 알았어요
  • profile
    기진곰 2016.12.08 17:18:45

    이런 문제 때문에 개인적으로 사이트 디자인의 주요 구성요소에는 class보다 id를 사용하는 것을 선호합니다. 요즘은 웬만하면 class를 쓰라고 떠들어대지만, class는 잘못 쓰기가 너무 쉬워서요 ㅋㅋ

  • ?
    고양이 2016.12.08 17:39:47
    PHP 로고 엄청 크게뜨길래 놀랏네요
    편집기에서 제거하고 댓글씁니다.
  • ?
    SimpleCode 2016.12.08 19:54:11
    글이 안 보여서 깜짝 놀랐네요ㅋㅋㅋ
  • profile
    CONORY 2016.12.08 21:27:09
    어차피 class 뿐만 아니라 style 속성으로도 집어넣을 수 있습니다.

    이런 문제를 막기 위해서는 html 편집 자체를 허용하지 않으면 됩니다.
    (그래서 네이버 에디터에는 html 편집 기능이 없다죠.)
  • profile
    YJSoft 2016.12.09 12:29:40
    HTML 에디터 기능을 없애는것도 임시방편일 뿐입니다. 붙여넣기를 허용하는 경우 다른 곳에서 편집한 뒤 붙여넣으면 그만이기 때문이죠. 그것도 안된다면 아예 전송값 자체를 바꿔 버려도 되고요.
  • profile
    CONORY 2016.12.09 18:29:15
    아하!

    흠... 그럼 아예 막을 수 있는 방법은 마크다운 뿐이겠군요.
  • profile
    고수군 2016.12.09 10:52:50
    회원이 사이트를 긁어서 붙이면 이런 현상이 나오더군요. 자유도가 높은것도 참.. 고민이네요

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
화제의 글 자랑해요 슬슬 다시 만지작 거리네요. 13 file 날아라 2017.04.21 164
화제의 글 자유 무료 레이아웃 배포하고 있습니다. ^^ 놀러오세요. 27 xelayout 2017.04.13 434
화제의 글 이슈/토론 XE파편화??? 19 람보 2017.04.19 244
4303 하소연 고소한 사람이 계속 고소를 해요 ㅠㅠ 7 이온디 2016.12.13 343
4302 자유 과로와 스트레스 12 구름이 2016.12.13 89
4301 자유 사이트 속도가 너무 맘에 드네요. 9 file 웹지기 2016.12.13 240
4300 자유 티스토리 쓰시는 분들 계신가요? 8 기븐 2016.12.12 153
4299 자유 환상의 크리스마스 7 file 제이엔지 2016.12.12 114
4298 자유 클플 사용 사이트 접속시에 리캡챠 나오는거 무슨 조건이라도 있나요? 4 기븐 2016.12.12 90
4297 자유 모바일 브라우저는 무엇을 사용하시나요? 11 레믹스 2016.12.12 124
4296 자유 콜로라도 스프링스..... 4 file 아파치 2016.12.12 76
4295 자유 슈퍼캐시 + 라이믹스 조합 좋네요. 12 file 우성군 2016.12.12 237
4294 자유 사이트 속도 테스트 괜찮은곳 추천좀해주세요~ 2 희스깅 2016.12.11 147
4293 자유 티스토리가 곧 트랙백, 백업 지원 등을 중단합니다 8 Novelic 2016.12.11 134
4292 자유 혹시 스팸때문에 고민 중이 분들은 읽어 주세요 6 휘즈 2016.12.11 149
4291 자유 삼성 SSD 초기화 과정 4 file 제이엔지 2016.12.10 190
4290 자유 와.. 크롬으로 웹서핑하는데 자꾸 강제 재부팅돼서 돌겠네요 11 기븐 2016.12.10 109
4289 자유 며칠전에 읽었던 기사 6 솔파도 2016.12.10 81
4288 하소연 검찰 다녀왔어요 6 이온디 2016.12.09 299
4287 자유 탄핵이 가결되었네요. 6 아파치 2016.12.09 146
4286 하소연 CPU 쿨러 때문에 짜증이.... 5 아파치 2016.12.09 104
» 자유 p에 클래스가 적용됩니다. 10 file exus 2016.12.08 162
4284 자유 비트디펜더 무료버전도 쓸만한가요? 6 기븐 2016.12.08 171
Board Pagination Prev 1 ... 36 37 38 39 40 41 42 43 44 45 ... 256 Next
/ 256
위로
서버에 요청 중입니다. 잠시만 기다려 주십시오...