• Главная
  • » PHP
  • » Для чего в целях безопасности нужно вырезать тег data

#1 2013.12.21 18:33

Влад23
Участник
Зарегистрирован: 2013.12.08
Сообщений: 63
Карма: 0
Профиль Веб-сайт

Для чего в целях безопасности нужно вырезать тег data

Вот движок на котором я делаю сайт парсит этот тег

Код:

1
var $attrBlacklist = array ('action', 'background', 'codebase', 'dynsrc', 'lowsrc', 'data');

То есть самую важную часть в коде в оснавном для браузера файрфокс

Код:

1
<object id="videoplayer" type="application/x-shockwave-flash" data="http://сайт.ru/pleer/uppod.swf" width="500" height="375">

Вырезает
 

Код:

1
<object id="videoplayer" type="application/x-shockwave-flash" width="500" height="375">

Я сделал так

Код:

1
var $attrBlacklist = array ('action', 'background', 'codebase', 'dynsrc', 'lowsrc'/*, 'data'*/ );

Может не в целях безопасности а еще какая то причина...

Отредактировано Влад23 (2013.12.21 18:34)

Неактивен

  • Главная
  • » PHP
  • » Для чего в целях безопасности нужно вырезать тег data

Дополнительно

forum.wapinet.ru

PunBB Mod v0.6.2
0.010 s