|
سؤال حول الأمان في استخدام (Html Editor) في الموقع
|
07-11-12, 09:05 PM
السلام عليكم ...
قمت بعمل موقع عبارة عن منتدى وركبت محرر CKEditor سؤالي : ما هي المخاطر من تركيب هذا النوع من المحررات ... 
08-11-12, 03:25 PM
تكمن المشاكل في السماح للمستخدمين بكتابة أكواد جافاسكريبت وبالتالي حقن أكواد داخل الصفحات بدلا من إضافة تعليقات ومواضيع
أما الحل : فهو بعدم السماح للمستخدمين بفتح تبويب الأكواد ضمن المحرر CKEditor أو أن تقوم برمجيا بفحص مدخلات المستخدم للتأكد من خلوها من الأكواد ( وهذا الخيار أصعب من الأول )
08-11-12, 06:03 PM
اخي الكريم الحل الافضل هو بعمل bbcode شرحت القيم بهذه العملية لكن باستخدام php يمكنك معاينة الدوال المرادفه للفكرة في asp.net
http://vb4arb.com/vb/showthread.php?2363...D%DF%D1%C9 http://vb4arb.com/vb/showthread.php?2325...E%D1%ED%C8 ابحث عنما يقابل الفكرة ب asp.net 
08-11-12, 09:18 PM
استخدم محرر ajax فهو آمن http://www.asp.net/ajaxlibrary/Download.ashx
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
 |
|
|
