The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

W3C начал подготовку старндарта WebTransport, opennews (??), 07-Май-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


105. "W3C начал подготовку стандарта WebTransport"  +/
Сообщение от Псевдоним (??), 07-Май-21, 17:27 
Подписываюсь под всем кроме 2 (выглядит сложно) и 4 (не понял что предлагается)
Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

108. "W3C начал подготовку стандарта WebTransport"  +/
Сообщение от kusb (?), 07-Май-21, 17:40 
То есть что-то типа тега, который запрещает странице что-то делать, до закрывающего тега. Например игнорировать всё, кроме простой разметки. Или куда вообще может быть вставлен java script.
Ответить | Правка | Наверх | Cообщить модератору

123. "W3C начал подготовку стандарта WebTransport"  +/
Сообщение от Урри (ok), 07-Май-21, 20:11 
Это уже есть. Помещаешь между кастомными тегами и обрабатываешь своим жабоскриптом.
Ответить | Правка | Наверх | Cообщить модератору

128. "W3C начал подготовку стандарта WebTransport"  +/
Сообщение от Аноним (128), 07-Май-21, 20:32 
>То есть что-то типа тега, который запрещает странице что-то делать, до закрывающего тега.

Если сервер не будет парсить эту разметку, то если клиент отправит
<b>cooltext</b></ignorescripts><script src="https://example.net/badscript.js"></script>
Это будет дырой. А если будет парсить, то это обнуляет пользу тега. Данные пользователя абсолютно не доверенны, если не хотите парсить, то просто экранируйте все спецсимволы всегда и везде. Даже если экранируете лишний раз, то быстро заметите проблему. Вообще по хорошему html нужно собирать через ООП, потому, что есть множество доказательств тому, что конкатенация любого кода это зло.

Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

134. "W3C начал подготовку стандарта WebTransport"  –2 +/
Сообщение от Имя имя куда без него (?), 07-Май-21, 21:13 
> через ООП

У вас две ошибки в слове ЖОПА.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру