Printable View
سلام. کسی نمیدونه این ادیتور امن هست یا نه؟ با اچ تی ام ال هست. ولی در ساختش فقط از جی اس استفاده شده. دیگه ادیتوری پیدا نکردم که پی اچ پی هم توش استفاده شده باشه اگر میشناسید بگید.
کد:http://corpocrat.com/2008/12/18/free-wysiwyg-textarea-html-editor/
امنیت از چه نظر؟
این ادیتور (و سایر ادیتور ها مثل TinyMCE) با submit شدن فرم اطلاعات رو ارسال میکنند. و شما می تونید از نظر امنیت در سرور چک کنید.
امنیت از نظر باگ xss و ممنوع کردن تگهایی مانند آی فریم، بادی، اسکریپت و ...
سلام
امنیت را باید در سرور تست کنید. فرقی نمیکنه که اصلاً ادیتور داشته باشید یا نه!
یعنی چی؟ مثلا htmlentities، mysqlrealescapestring و ... ؟
اونوقت همون تگ هایی مثل u، ul، و ... که خودش معرفی کرده هم که تبدیل میشن!
===========
===========
پ.ا.و:
اگر زحمتی نیست ببینید کدوم این ادیتور ها بهتره:
کد:http://corpocrat.com/wp-content/uploads/2009/08/bbeditor_v1_4.zip
کد:http://corpocrat.com/2008/12/18/free-wysiwyg-textarea-html-editor/
کد:http://wysiwygbbcode.codeplex.com/
اگر قرار هست که html ارسال کنید استفاده از htmlentities به تنهایی کاری جز خراب کردن تگها نمیکنه. باید کد ارسالی رو پردازش کنید و قسمتهایی رو که ممکنه خطرناک باشه حذف کنید. برای مثال میتونید از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] یا اسکرپتهای مشابه برای این کار استفاده کنید یا اینکه با استفاده از DOMDocument::loadHTML تک تک المنتها رو بررسی کنید (که البته بسته ترافیک سایت مقداری هم بار اضافی روی سرور داشته باشه)
اگر هم که قرار هست bbcode باشه میتونید از htmlentities استفاده کنید و هیچ چیزی هم خراب نمیشه
من از هیچکدوم قبلاً استفاده نکردم و نمیتونم نظر بدمنقل قول:
اگر زحمتی نیست ببینید کدوم این ادیتور ها بهتره
هر کدومش که کارتون رو راه میندازه استفاده کنید. همونطور که گفتم امنیت رو باید در سرور تأمین کنید و ربطی به اینکه از چه ادیتوری استفاده کردید نداره
اوه اوه بیخیال همون بی بی کد ها بهتره. ولی ادیتوری که تو ذهنم بود پیدا نکردم. میخواستم یه ادیتور مانند همین ادیتور پی سی ورد داشته باشم.
اگر ادیتوری میشناسید غیر از این ها که با بی بی هم کار کنه ممنون میشم بگید.
===================
===================
پ.ا.و:
یدونه گیر اوردم خیلی عالیه. خواستم شما رو هم باهاش آشنا کنم:
HOT Editor 4.2