04/04/2011, 15:29
|
| | | Fecha de Ingreso: diciembre-2009
Mensajes: 186
Antigüedad: 14 años, 5 meses Puntos: 5 | |
| Respuesta: tinymce <script>
Alguna idea,
es lo mismo que en este foro. Si escribo <script>alert("ataque XSS");</script>.
Y luego quiero modificar el texto en editar me muestra <script>alert("ataque XSS");</script>
Pero con la configuración que puse no me lo muestra.
He intentado tambien añadiendo la propiedad extended_valid_elements pero tampoco ha funcionado no se si hay que colocar algún parametro más.
gracias. |