07/12/2023, 17:10 Ville Laukkanen kirjoitti

Nikkipe1 & MacacoReal:
Ymmärsinkö oikein että olette yrittäneet ”Teksti” -osiossa kirjoittaa HTML-sisältöä, joka ei sitten renderöidy kuten pitäisi?

Juuri tästä on kyse. Eli ”Teksti” muokkauksessa vaikkapa <h1>Otsikko</h1>
`
, ja tämä näkyy sen jälkeen ”Graafinen” muokkauksessa aivan oikein. Mutta varsinaisessa viestissä elementin hakasulut ovat korvattu lt; gt;, jolloin ne eivät enää toimi. Sinänsä ihan validia, jotta XSS:t eivät mene läpi, mutta joitakin peruselementtejä (olemassa olevien lisäksi) voisi silti sallia.

• Tätä vastausta muokkasi 12 kuukautta sitten MacacoReal.
• Tätä vastausta muokkasi 12 kuukautta sitten MacacoReal. Syy: XSS\\>\\'\\"