Mercurial > defr > DualBlog
view css/Somatic_JS.css @ 71:464f4b94ee27
Filtrage de certaines balises HTML, meilleure détection de la validité XML.
Plusieurs choses en une, toute tournant autour d'un meilleur traitement du
commentaire soumis:
- on utilise désormais stripslashes pour correctement gérer la valeur
d'éventuels arguments
- on filtre, via le DOM, les balises qui pourraient s'avérer peut sure, ou
être utilisé pour une attaque de type cross-site scripting. L'utilisation
de getElementsByTagName devrait se charger d'attaque du type <html:script
/> ou l'utilisateur utilise un namespace non standard pour déjouer une
comparaison de chaînes.
author | Franck Deroche <webmaster@defr.org> |
---|---|
date | Thu, 20 Mar 2008 19:45:08 +0100 |
parents | 629389204276 |
children |
line wrap: on
line source
/* Somatic_JS.css : Importé par JavaScript, dans le but de donner une apparence laissant tout accessible aux navigateurs graphiques avec le JavaScript desactivé... */ #SideBar dt { left:50% !important; } #SideBar dd { position:absolute; top:0px; } #Link {position:absolute; top:187px !important;} #Posts {padding-top:170px !important;}