The Will Will Web | 七月 5. 2009

使用 FCKeditor 應注意的幾個可能出現的安全漏洞的地方

分享到噗浪！

我們幾乎每個網站後台都會用到 FCKeditor 讓客戶編輯 HTML 內容，用過的人都說讚，但我發現初學者在套用 FCKeditor 時卻很容易犯下幾個嚴重的錯誤，讓網站暴露在危險之中。建議所有開發人員一定要重新檢視有使用過 FCKeditor 的專案，看看你有沒有犯了相同的錯誤。

... 繼續閱讀 ...

此文章由 will 發表於 2009/7/5 上午 12:06:00

永久連結 | 評論 (2) | 此文章的RSS RSS comment feed |

分類: ASP.NET | JavaScript

標籤: fckeditor, asp.net

Facebook

文章搜尋(S)

專業證照

Microsoft Certified Professional Developer - Web Developer 4

Microsoft Certified Technology Specialist - .NET Framework 4, Web Applications

日曆

標籤(Tags)

部落格貼紙

Grab this badge here!

部落格訂閱

最新回應

解決 XmlWriter 輸出的 XML 無法正確設定 Encoding 的問題 (5)
Ark 已寫: 請教~若asmx要改出非標準的SOAP HEAD 比方說:?WSDL 第一行顯示 <?xm� [...延伸閱讀...]
排定的工作設定週期最短只有每日嗎？ (4)
Will 保哥已寫: Lowrence: 你被介面給唬住了，那個 "5 分鐘" 5 是可以修改的喔，你� [...延伸閱讀...]
排定的工作設定週期最短只有每日嗎？ (4)
Lowrence 已寫: 保哥: 我想請教一下我在windows 2008 server上帝工作排程器裡面我需要執行每一分鐘� [...延伸閱讀...]
如何開啟 Exchange 的轉送設定(Mail Relay) (3)
Bruce 已寫: Will:不好意思打擾了，這真的是Router的問題。 [...延伸閱讀...]
介紹好用工具：FreeMind ( 免費的心智圖繪製軟體 ) (5)
Charlie 已寫: 謝謝分享, 解決了我開不起來的問題:) [...延伸閱讀...]
細談 location.href 與 location.replace 的差別與實務應用 (6)
Will 保哥已寫: Jerry: 這些都是在實務上遇到問題，在解決問題之後抽空研究出來的心得，將所學會的東西不斷的產生連� [...延伸閱讀...]
細談 location.href 與 location.replace 的差別與實務應用 (6)
Jerry 已寫: 您如何學到這些深層的原理的呢？ [...延伸閱讀...]
使用 jQuery(document).ready() 與 window.onload 注意事項 (5)
Michael 已寫: 很棒的心得分享! Thanks a lot! [...延伸閱讀...]
在 Windows Server 2008 設定單一帳戶多重遠端登入的方法 (1)
Darkthread 已寫: 我原以為是不能修改的限制，這招很實用!! 謝謝分享 [...延伸閱讀...]
使用 jQuery(document).ready() 與 window.onload 注意事項 (5)
Rob 已寫: 真是受教了！沒有同時用過jQuery(document).ready()+window.onlo� [...延伸閱讀...]

微軟最有價值專家

Will 保哥於 2008 年 4 月獲得微軟技術社群暨最有價值專家第七屆第三回合微軟「最有價值專家」(Most Valuable Professional, MVP)，主要得獎領域是在 ASP/ASP.NET 技術與線上社群部分。

免責聲明