Вы не зашли.
Главная » PHP » Для чего в целях безопасности нужно вырезать тег data
#1. Влад23 Off (0)
Участник
2013.12.21 18:06
Вот движок на котором я делаю сайт парсит этот тег
Код:
var $attrBlacklist = array ('action', 'background', 'codebase', 'dynsrc', 'lowsrc', 'data');
То есть самую важную часть в коде в оснавном для браузера файрфокс
Код:
<object id="videoplayer" type="application/x-shockwave-flash" data="http://сайт.ru/pleer/uppod.swf" width="500" height="375">
Вырезает
 
Код:
<object id="videoplayer" type="application/x-shockwave-flash" width="500" height="375">
Я сделал так
Код:
var $attrBlacklist = array ('action', 'background', 'codebase', 'dynsrc', 'lowsrc'/*, 'data'*/ );
Может не в целях безопасности а еще какая то причина...
Отредактировано Влад23 (2013.12.21 18:06)
Страниц: 1
Главная
WEB
PunBB Mod v0.6.2
0.008 s