Bonjour les spipeurs !
A peine mon site en test, que voilà-t-y pas que je trouve une faille de sécurité assez énorme … ou est-ce une fonction ?
Dans les post des forums, on peut mettre du code html … et des javascripts qui tournent très bien … j’aime pas tant ça moi ! Vous oui ?
Et question subsidiare : dans l’interface d’admin, les messages supprimés restent combien de temps ?
Merci pour vos lumières !
Diego
At 22:44 +0100 6/12/01, Diego Marin wrote:
Bonjour les spipeurs !
A peine mon site en test, que voilà-t-y pas que je trouve une faille de sécurité assez énorme … ou est-ce une fonction ?
Dans les post des forums, on peut mettre du code html … et des javascripts qui tournent très bien … j’aime pas tant ça moi ! Vous oui ?
C’est normal et ça n’est pas une faille de sécurité. Si quelqu’un envoie des messages « hors format » dans un forum, il suffit de les virer. Et d’expérience, tu auras plus souvent des messages à la con que des messages avec du HTML de neuneuh :-))
Côté sécurité, pas de risque: Javascript agit du côté du client, la protection du site étant assurée côté serveur.
Et question subsidiare : dans l’interface d’admin, les messages supprimés restent combien de temps ?
Les messages supprimés ne sont jamais effacés. C’est volontaire: c’est très sécurisant pour le gestionnaire d’un forum d’avoir des traces de ce qui est envoyé sur son site public.
Amicalement,
ARNO*
Le Scarabée : http://www.scarabee.com
uZine 2 : http://www.uzine.net
DH/DSS, 0x11930F0B, DEEB 602D B344 644B AF88 BF73 85F4 2297 1193 0F0B