Seguridad en html

[kech]

holas a todos espero que este mensaje vaya en este foro

estoy haciendo un sistema de noticias en php

pero tengo algunas dudas sobre el tema de seguridad, en algunas aplicaciones prefabricadas osea portales ya echos
tienen opciones que dice algo haci

AVISO: activar las etiquetas <img>, <span>, <marquee> puede dejar abiertos ataques a tus usuarios que pueden revelar información personal y por lo tanto es recomendable que los dejes como "No permitidos"

mi pregunta con que tengo que tener cuidado osea que opciones de html puedo tener problemas de seguridad????

cualquier comentario me sirve

salu2

[tunait]

Hola kech,

en esas advertencias de seguridad se refieren a las areas en donde los usuarios puedan introducir datos y enviarlos, como pueda ser un foro, libro de visitas....

Si permites que el usuario inserte tags html y queden tal cual, al traerlas luego de la base de datos e insertarlos en una tabla esos tags html serán interpretados por el navegador. Alguien con mala leche podría poner un mensaje de tal forma que al cargarse luego en la página provocara algún desastre.

Si te fijas estos foros te permiten insertar vbcode pero no html.


Código HTML : NO
Código vB : SI

Bueno, al menos esa es la posible interpretación que le doy a lo que preguntas.

De todas formas espera a leer otras opiniones