市面上比较流行的在线编辑器比如，htmlarea等编辑器都具有html输入功能，这会不会有漏洞？

register_about 2005-06-01 02:14:37

如果以html源代码时，输入程序，会不会不安全？
比如输入程序<? echo "ok";?>或者JS<script>for(var i=0;i<100;i++) alert('a');</script>
等等，会造成安全漏洞吗？

...全文

163 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

xuzuning 2005-06-01

打赏
举报

回复

那你就“攻击”他一把

register_about 2005-06-01

打赏
举报

回复

但是我也看到，有的论坛或者一些系统上也采用了html在线编辑器的，而且也有html这个编辑区的。

xuzuning 2005-06-01

打赏
举报

回复

可能！
你可能需要关闭html编辑，并修改“粘贴”功能

hodat 2005-06-01

打赏
举报

回复

一般都有替换特殊字符的设置的~~

一般企业搭建网站可能采用了通用模板（CMS，内容管理系统），这些现成的CMS后台如果需要发文章，可能会用到编辑器，这些编辑器是有专门的团队运营开发的，编辑器有可能存在漏洞。只要使用了存在漏洞的编辑器，那么网站就会存在相应的漏洞1、编辑器配合解析漏洞进行利用2、编辑器自身的漏洞利用FCKeditorFCKeditor编辑器的漏洞源码获取版本号常见的测试上传地址越权访问是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大、常常被列为OWASP TOP 1 ------ 属于逻辑漏洞。

即便选择了合适的编辑器，开发者通常还需要根据业务需求对编辑器进行扩展。通过添加自定义工具按钮、菜单或特定格式处理，可以极大地增强编辑器的功能。增加自定义按钮和菜单项通常需要编辑器提供的API来实现。以CKEditor为例，可以通过插件方式添加新的工具按钮：});// 执行自定义按钮功能');}));});

PDF.js 是由 Mozilla 开发的一个开源项目，旨在使用 HTML5 技术实现跨平台的 PDF 文件查看器。项目始于2011年，其目标是创建一个纯 JavaScript 的 PDF 解析器库，能够在不依赖原生插件的情况下，在浏览器中直接渲染 PDF 文件。PDF.js 的开发遵循标准的 web 技术，比如 HTML5 和 CSS3，使得它可以在所有现代浏览器上工作。PDF.js 库的核心特点包括：兼容性: 支持所有主流浏览器，包括旧版IE浏览器。性能。

本文还有配套的精品资源，点击获取简介：本文主要探讨了在现代Web开发中，如何通过后台管理系统实现内容的添加、编辑和管理，特别是在使用富文本编辑器（如FCKeditor）时的技术细节。文章可能涉及到源码分析和工具使用，以及后台内容输入在安全性和响应式设计方面的要求。 1. 后台内容管理系统简介后台内容管理系统（CMS）是IT行业中不可或缺的工具之一，用于实...

WinXP2K鲜为人知的安全命令在Windows XP和Windows 2000系统中有一个我不一般不常用，但是功能强大的命令，那就是：syskey命令。　　这个命令可以有效地增强你的系统安全性。也许你要说不是进入Windows XP或Windows 2000的时候已经要输入帐户和密码了吗，这样还不安全吗？著名的WIN 2000的输入法漏洞你总该听说过吧，如果你的电脑是多人使用，其他人完全可以通过破取他人的简单密码来进入系统，利用种种漏洞来获取管理员权限。有了 syskey制作的加密软盘，你就可以完

21,891

社区成员

140,342

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章