Исходное сообщение
"W3C начал подготовку стандарта WebTransport" Отправлено Аноним, 07-Май-21 20:32
>То есть что-то типа тега, который запрещает странице что-то делать, до закрывающего тега. Если сервер не будет парсить эту разметку, то если клиент отправит <b>cooltext</b></ignorescripts><script src="https://example.net/badscript.js"></script> Это будет дырой. А если будет парсить, то это обнуляет пользу тега. Данные пользователя абсолютно не доверенны, если не хотите парсить, то просто экранируйте все спецсимволы всегда и везде. Даже если экранируете лишний раз, то быстро заметите проблему. Вообще по хорошему html нужно собирать через ООП, потому, что есть множество доказательств тому, что конкатенация любого кода это зло.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>То есть что-то типа тега, который запрещает странице что-то делать, до закрывающего тега. > Если сервер не будет парсить эту разметку, то если клиент отправит > <b>cooltext</b></ignorescripts><script src="https://example.net/badscript.js"></script> > Это будет дырой. А если будет парсить, то это обнуляет пользу тега. > Данные пользователя абсолютно не доверенны, если не хотите парсить, то просто > экранируйте все спецсимволы всегда и везде. Даже если экранируете лишний раз, > то быстро заметите проблему. Вообще по хорошему html нужно собирать через > ООП, потому, что есть множество доказательств тому, что конкатенация любого кода > это зло.
	Введите код, изображенный на картинке: