Seguridad en html

[tunait]

Hola kech,

en esas advertencias de seguridad se refieren a las areas en donde los usuarios puedan introducir datos y enviarlos, como pueda ser un foro, libro de visitas....

Si permites que el usuario inserte tags html y queden tal cual, al traerlas luego de la base de datos e insertarlos en una tabla esos tags html serán interpretados por el navegador. Alguien con mala leche podría poner un mensaje de tal forma que al cargarse luego en la página provocara algún desastre.

Si te fijas estos foros te permiten insertar vbcode pero no html.


Código HTML : NO
Código vB : SI

Bueno, al menos esa es la posible interpretación que le doy a lo que preguntas.

De todas formas espera a leer otras opiniones