New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

mtb_allowed_tag をブラックリスト方式に変更 #230

Closed

seasoftjapan opened this issue Sep 11, 2018 · 1 comment

Labels

Milestone

Contributor

seasoftjapan commented Sep 11, 2018

#224 から分離しました。

テーブル名は、mtb_allowed_tag か。
ブラックリストに初期登録する要素は、こんなところか。
- script
- html
- body
- head
- title
- meta
- frame
- frameset
- object
- embed
- param
- form
- input
- select
- textarea
- button
ホワイトリスト・ブラックリストの切り替え対応とするのも可能かも。(プラグインでやれ?)

okazy added this to the 2.17.0 milestone

kanako-kina added the enhancement label

chihiro-adachi modified the milestones: 2.17.0, 2.17.1

ryo-endo modified the milestones: 2.17.1, 2.17.2

nanasess modified the milestones: 2.17.2, 2.17.3

seasoftjapan modified the milestones: 2.17.3, 2.x

Contributor

nanasess commented Dec 16, 2024

2020年代のセキュリティ事情からすると、ブラックリスト方式ではセキュリティの担保が難しく、 #710 を実装することでより確実にセキュリティ担保可能なのでこちらはクローズします

nanasess closed this as completed

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment