Diese Lösung adressiert Sicherheitsbedenken.
Die Folgerung ist, das wenn man das degrade Flag verwendet, dieses ab diesem Zeitpunkt einfach ignoriert wird.
Zend_Filter_HtmlEntities
framework.zend.comThis solution addressess all security concerns.
The takeaway is that if you were using the degrade flag, it will simply be ignored at this time.
Zend_Filter_HtmlEntities
framework.zend.comEine kleine Änderung wurde in der Serie 1.9 gemacht um die Standardverwendung des dijit Editors zu modifizieren um div Tags statt einem textarea Tag zu verwenden ; die letztere Verwendung bringt » Sicherheits Probleme mit sich, und die Verwendung von div Tags wird vom Dojo Projekt empfohlen.
Um trotzdem eine erfolgreiche Degration zu erlauben, wurde dem View Helper eine neue Option degrade hinzugefügt; diese erlaubt es Entwicklern statt dessen optional ein textarea zu verwenden.
Trotzdem öffnet dies Anwendungen die damit entwickelt wurden XSS Vektoren.
framework.zend.comA slight change was made in the 1.9 series to modify the default usage of the Editor dijit to use div tags instead of a textarea tag ; the latter usage has » security implications, and usage of div tags is recommended by the Dojo project.
In order to still allow graceful degradation, a new degrade option was added to the view helper; this would allow developers to optionally use a textarea instead.
However, this opens applications developed with that usage to XSS vectors.
framework.zend.comVoulez-vous ajouter des mots, des phrases ou des traductions ?
Proposez de créer une nouvelle entrée pour un mot.