- 58 名前:nobodyさん [2006/12/03(日) 03:10:10 ID:NU1tc6JW]
- 掲示板でユーザーからの投稿をサニタイズ(だったけ?)しない
(htmlspecialchars等かまさない)とき、掲示板閲覧者じゃなくて、 掲示板設置者が気をつける点やこれは取り除いておけってのありますか? htmlタグやjavascriptで利用者がクッキー盗まれたり、ブラクラへ飛ばされても 一向にかまわないんですが、スクリプト設置者が不利益になるのは避けたいという (サーバーに対して変なコマンドを使われたりするような)、 そういう趣旨の掲示板です
|

|