Hello,
Bedeutet dies nun, dass die Verwendung eines solchen Editors ganz prinzipiell unsicher ist? Oder gibt es Möglichkeiten zwischen einem schädlichen und einem harmlosen HTML Code zu unterscheiden?
das kommt darauf an - kannst _du_ zwischen beiden Varianten unterscheiden, gar auf Grund der Struktur? Dann kannst du das auch einem Skript beibringen, beispielsweise <script>-Tags zu filtern, die auf welche Art auch immer in den Quelltext gewandert sind.
MfG
Rouven
--
-------------------
sh:| fo:} ch:? rl:( br:& n4:{ ie:| mo:} va:) js:| de:] zu:| fl:( ss:) ls:& (SelfCode)
Ambition is the last refuge of failure. -- Oscar Wilde (Irish Poet, Novelist, Dramatist and Critic, 1854-1900)
-------------------
sh:| fo:} ch:? rl:( br:& n4:{ ie:| mo:} va:) js:| de:] zu:| fl:( ss:) ls:& (SelfCode)
Ambition is the last refuge of failure. -- Oscar Wilde (Irish Poet, Novelist, Dramatist and Critic, 1854-1900)