Ver Mensaje Individual
  #4 (permalink)  
Antiguo 04/04/2011, 15:29
DarkWater
 
Fecha de Ingreso: diciembre-2009
Mensajes: 186
Antigüedad: 14 años, 10 meses
Puntos: 5
Respuesta: tinymce <script>

Alguna idea,
es lo mismo que en este foro. Si escribo <script>alert("ataque XSS");</script>.
Y luego quiero modificar el texto en editar me muestra <script>alert("ataque XSS");</script>

Pero con la configuración que puse no me lo muestra.

He intentado tambien añadiendo la propiedad extended_valid_elements pero tampoco ha funcionado no se si hay que colocar algún parametro más.

gracias.