推 BlackCrazy:OK 先了解這樣 感謝回應~ 10/31 05:11
※ 引述《BlackCrazy (B.C.)》之銘言：
: 請問一下
: 我把tinymce這套編輯器整合到自己寫的網站上
: 可是在上面用嵌入YouTube html的時候<embed> </embed>會被吃掉
: 查了一下好像是tinymce js有做處理導致的問題
: 請問要怎麼解決？ (找到一堆Lifetype blog的解決法，好像不行？)
: 另外順便問一下 無關ajax or js @@"
: 如果拿掉embed限制 安全上會有什麼問題嗎
就你可以任意簽入程式啊～
像ActiveX之類的 這種程式的風險在於使用者如果按下同意之後
很多事情都可以做 刪除檔案/新增檔案 諸如此類的
: 其它開放embed語法的網站是怎麼處理安全上的問題...
可能是後端濾掉吧 ,
不過目前我看到的是預先寫好embed的類別
比方說 有影音的需求就先寫好 player的 embed ,
只留網址的部份讓人用特定圖示按鈕輸入網址 , 諸如此類 .
就跟現在大部分的內容都會濾掉javascript一樣( 防XSS )
當然 小一點或不重視資安或信任user的網站就沒有人在管這個了 -_-;;
--
▄▅▆▇███▇▆▅▄▃ ╰┼╯─╮ ╮
◥███████████◣ ╰┼╯＝│=│
◥██████───────◣ ＊． ╯ ╯ ╯ の 物 語 ．＊
◥███████──────◣ ～ ◢◣ ◢◣
◥██████───────◤ ◥◤＊ 空白的世界．翼 ＊◥◤
◥██▁▂▃▄▅▆▇███▆▅▄▃▂▂～telnet://tony1223.no-ip.info
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.59.247