Usamos cookies para medir audiência e melhorar sua experiência. Você pode aceitar ou recusar a qualquer momento. Veja sobre o iMasters.
Bom dia gente, o meu problema é o seguinte.
EU tenho um site, que ao se registrar é solicitado uma descrição sobre você.
E sua descrição fica em uma espéc ie de lista na pagina inicial.
Porém, eu estava fazendo alguns testes, e percebi que é possivel por exemplo escrever da seguinte forma:
<h1> Minha letra é maior, e eu vou ter mais destaquie que os outros</h1>
Outros caracteres tbm, <b> e etc, e oque eu mais estou com medo, o <iframe>.
EU consegui trazer um banner de 728x90 para dentro de um local que deveria ser apenas para uma breve descrição sobre o seu perfil.
Então estou com medo de que possa ser possivel incluir pagionas com scripts maliciosos, que possa tanto alterar coisas em meu database, como tbm prejudicar o meu visitante.
Espero que alguem possa me ajudar.
Carregando comentários...