Mercurial > defr > DualBlog
view css/comment.css @ 71:464f4b94ee27
Filtrage de certaines balises HTML, meilleure détection de la validité XML.
Plusieurs choses en une, toute tournant autour d'un meilleur traitement du
commentaire soumis:
- on utilise désormais stripslashes pour correctement gérer la valeur
d'éventuels arguments
- on filtre, via le DOM, les balises qui pourraient s'avérer peut sure, ou
être utilisé pour une attaque de type cross-site scripting. L'utilisation
de getElementsByTagName devrait se charger d'attaque du type <html:script
/> ou l'utilisateur utilise un namespace non standard pour déjouer une
comparaison de chaînes.
author | Franck Deroche <webmaster@defr.org> |
---|---|
date | Thu, 20 Mar 2008 19:45:08 +0100 |
parents | 629389204276 |
children |
line wrap: on
line source
.Infos {font-style:italic;} #FormCommentaire {margin-top:15px;text-align:left;} #Summary {display:none;} input, textarea {background:transparent;font-family:Tahoma, Lucida Sans, 'Luxi Sans', serif; font-size:11px;margin:5px;padding:1px; border:1px black solid;width:95%;} .cal {text-align:center;border-bottom:1px black solid;padding:1em 2em;} .calPrev {float:left;} .calNext {float:right;} .Date {text-transform:capitalize;} .Done {text-decoration:line-through;} .center {text-align:center;} #Adresse, #SideBar dt {cursor:pointer;} p.code code {white-space:pre;overflow:auto;display:block;} .PostContent dt {font-weight:bold;} .endComment {clear:left;} .fold .comment {display:none;} .fold:hover .comment {display:inline;} .postInfos {clear:both; font-size:0.9em;} .Tags em {font-style:normal;} .Tags a {color:inherit !important;}