nicht angemeldet
Lieber suit,
Die harte Wahrheit:
Du kannst ja den "HTML-Code" tatsächlich parsen, um dann vom Ergebnis des Parsens wieder einen standardmäßigen Code zu erzeugen, der dann anstelle des originalen HTML-Codes in den Frame ausgegeben wird. Und da hast Du die volle Kontrolle darüber, welche vom Parser erkannten Elemente Du in diese Ausgabe lässt, und welche Du verhinderst.
Das wäre zwar soetwas wie "vor-rendern", aber aus Sicherheitsaspekten wäre das ein Denkansatz, der tatsächlich Sicherheit verspechen und halten kann.
Liebe Grüße,
Felix Riesterer.
--
ie:% br:> fl:| va:) ls:[ fo:) rl:| n4:? de:> ss:| ch:? js:) mo:} zu:)
ie:% br:> fl:| va:) ls:[ fo:) rl:| n4:? de:> ss:| ch:? js:) mo:} zu:)
suit
Der Martin
MudGuard